[정보] 긴급 서버 서비스의 취약점으로 인한 원격 코드 실행 문제점
 연방대총통[4군단] 미디어로그가기
 조회 : 1382 , 2008/10/25 15:11

이 보안 업데이트는 비공개적으로 보고된 서버 서비스의 취약점을 해결합니다. 이 취약점은 영향을 받는 시스템에서 사용자가 특수하게 조작된 RPC 요청을 받을 경우 원격 코드 실행을 허용할 수 있습니다. 공격자는 Microsoft Windows 2000, Windows XP 및 Windows Server 2003 시스템에서 인증 없이 임의의 코드를 실행하여 이 취약점을 악용할 수 있습니다. 이 취약점은 웜 방식의 악용을 만드는 데 이용될 수 있습니다. 최선의 방화벽 구성 방법과 표준 기본 방화벽 구성을 이용하면 기업 경계 외부에서 들어오는 공격으로부터 네트워크 리소스를 보호할 수 있습니다.

이 보안 업데이트의 심각도는 지원되는 모든 Microsoft Windows 2000, Windows XP, Windows Server 2003 버전에 대해 긴급이고 지원되는 모든 Windows Vista, Windows Server 2008 버전에 대해 중요입니다. 자세한 내용은 이 섹션에서 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.

영향을 받는 소프트웨어

운영 체제 최대 보안 영향 전체 심각도 이 업데이트로 대체된 공지

Microsoft Windows 2000 서비스 팩 4

원격 코드 실행

긴급

MS06-040

Windows XP 서비스 팩 2

원격 코드 실행

긴급

MS06-040

Windows XP 서비스 팩 3

원격 코드 실행

긴급

없음

Windows XP Professional x64 Edition

원격 코드 실행

긴급

MS06-040

Windows XP Professional x64 Edition 서비스 팩 2

원격 코드 실행

긴급

없음

Windows Server 2003 서비스 팩 1

원격 코드 실행

긴급

MS06-040

Windows Server 2003 서비스 팩 2

원격 코드 실행

긴급

없음

Windows Server 2003 x64 Edition

원격 코드 실행

긴급

MS06-040

Windows Server 2003 x64 Edition 서비스 팩 2

원격 코드 실행

긴급

없음

Windows Server 2003 with SP1(Itanium 기반 시스템용)

원격 코드 실행

긴급

MS06-040

Windows Server 2003 with SP2(Itanium 기반 시스템용)

원격 코드 실행

긴급

없음

Windows Vista 및 Windows Vista 서비스 팩 1

원격 코드 실행

중요

없음

Windows Vista x64 Edition 및 Windows Vista x64 Edition 서비스 팩 1

원격 코드 실행

중요

없음

Windows Server 2008 (32비트 시스템용)*

원격 코드 실행

중요

없음

Windows Server 2008 (x64 기반 시스템용)*

원격 코드 실행

중요

없음

Windows Server 2008 (Itanium 기반 시스템용)

원격 코드 실행

중요

없음

*Windows Server 2008 Server Core 설치는 영향을 받지 않습니다. 지원 대상인 Windows Server 2008 에디션에 대해 이 업데이트의 심각도는 Windows Server 2008에 Server Core 설치 옵션의 사용 여부와 상관없이 동일하게 적용됩니다. 이 설치 옵션에 대한 자세한 내용은 Server Core (영문)를 참조하십시오. 참고: Server Core 설치 옵션은 Windows Server 2008의 특정 에디션에 적용되지 않습니다

 
4


 
   이 게시물의 댓글 보기
  pkj69 (ID) / 08-10-25 15:42/ 이댓글에댓글달기
  감사합니다. 업데이트 했어요.
  valkyrie (ID) valkyrie님의 미디어로그 가기  / 08-10-25 15:59/ 이댓글에댓글달기
  요즘들어 MS의 업데이트가 잦네요...
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010