|
MS 06-040 취약점 공지
* 본 취약점으로 인해 시스템의 피해가 발생하고 있으며 변종 웜 또한 나타나고 있으므로 반드시 패치를 적용하시어 사전 예방 하시기 바랍니다.
1. 설명 : 서버 서비스의 버퍼 오버런 취약점
2. 영향 : 서버 서비스에 원격 코드 실행 취약점이 존재하며, 이 취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.
3. 운영체제 별 MS06-040 보안패치 적용사항
|
구분 |
운영체제 |
보안패치 여부 |
해결책 |
|
1 |
Microsoft Windows 98
Windows 98 Second Edition
Windows Millennium Edition |
패치불가 (X) |
Microsoft Windows 2000 서비스 팩 4 이상으로 운영체제 마이그레이션 |
|
2 |
Windows NT Workstation 4.0 |
패치불가 (X) |
|
3 |
Windows 2000 서비스 팩 2
Windows 2000 서비스 팩 3 |
패치불가 (X) |
서비스 팩 4이상으로 업그레이드 후 패치적용 |
|
4 |
Windows 2000 서비스 팩 4 |
패치가능(O) |
- |
|
5 |
Windows XP |
패치가능(O) |
- |
|
6 |
Windows Server 2003 |
패치가능(O) |
- |
4. 참고사이트
4.1 MS 06-040 보안공지
http://www.microsoft.com/korea/technet/security/bulletin/ms06-040.mspx
4.2 운영체제 별 다운로드
|
구분 |
운영체제 |
사이트 |
|
1 |
Windows 2000 서비스 팩 4 |
업데이트 다운로드 |
|
2 |
Windows XP 서비스 팩 1
Windows XP 서비스 팩 2 |
업데이트 다운로드 |
|
3 |
Windows XP Professional x64 Edition |
업데이트 다운로드 |
|
4 |
Windows Server 2003
Windows Server 2003 서비스 팩 1 |
업데이트 다운로드 |
|
5 |
Windows Server 2003(Itanium 기반 시스템용)
Windows Server 2003 SP1(Itanium 기반 시스템용) |
업데이트 다운로드 |
|
6 |
Windows Server 2003 x64 Edition |
업데이트 다운로드 |
5. 해결책
5.1 보안패치적용
5.1.1 아래 링크 사이트를 방문하여 MBSASetup-en.msi 를 다운 받아 설치하여 실행 하시면 시스템의 패치여부를 확인 하실 수 있습니다.
http://www.microsoft.com/korea/technet/security/tools/mbsahome.asp#XSLTsection123121120120
5.2 MS06-040의 취약점을 이용한 웜에 감염될 경우 현재까지 알려진 웜(wgareg.exe, wgavm.exe)을 제외한 다른 변종 웜에 대한 치료 방법은 알려져 있지 않습니다.
5.2.1 웜 감염 시 치료방법(wgareg.exe, wgavm.exe)
; http://www.viruschaser.com/main/down/down.jsp 에 접속하여 프로그램을 다운받아 치료합니다.
5.2.2 변종 웜 감염 시 백신이 개발 될 까지는 치료가 불가 하므로 반드시 패치를 적용 하셔야 됩니다.
넷시큐어테크놀러지(주)
시큐어컴파스센터
E-mail:scc@securitycenter.co.kr
TEL : 02) 6205 -1001-2
FAX : 02) 6205 -1003
|
