이 글은 인터넷 침해대응센터 http://www.krcert.or.kr 에서 퍼온 글입니다 .

등록일 : 2010/05/19
 
□ 개요
   o 마이크로소프트사(MS)는 윈도우 디스플레이 드라이버(Canonical Display Driver)의
     원격코드실행 취약점[1,2]을 발표
   o 현재까지 해당 취약점을 이용한 공격은 보고되지 않았으나 MS 윈도우의 국내 이용자
     비율이 높음으로 이용자 주의 필요

□ 설명
   o MS 윈도우의 Canonical Display Driver(cdd.dll) 원격코드실행 취약점 발표
     - 윈도우의 메모리 랜덤화(memory randomization) 기술로 인해 원격코드실행 가능성은
       낮으나 시스템이 정지하거나 재시작될 수 있음
     - 윈도우 Aero 테마가 설정된 경우에만 본 취약점의 영향을 받음
     - 현재 MS에서 지원하는 공식 보안 업데이트는 발표되지 않음

□ 영향을 받는 시스템
   o Windows 7 for x64-based Systems
   o Windows Server 2008 R2 for x64-based Systems
   o Windows Server 2008 R2 for Itanium-based Systems

□ 영향을 받지 않는 시스템
   o Microsoft Windows 2000 SP4
   o Windows XP SP2 and Windows XP SP3
   o Windows XP Professional x64 Edition SP2
   o Windows Server 2003 SP2
   o Windows Server 2003 x64 Edition SP2
   o Windows Server 2003 with SP2 for Itanium-based Systems
   o Windows Vista SP1 and SP2
   o Windows Vista x64 Edition SP1 and SP2
   o Windows Server 2008 for 32-bit Systems and SP2
   o Windows Server 2008 for x64-based Systems and SP2
   o Windows Server 2008 for Itanium-based Systems and SP2
   o Windows 7 for 32-bit Systems
 
□ 임시 조치 방법
     - 윈도우 Aero 테마 비활성화
     ※ 윈도우 7에서 Aero 테미 비활성화 방법
      ① ‘시작’ > ‘제어판’ 클릭
       

      ② 모양 및 개인 설정‘ 클릭
       

      ③ ‘개인 설정’의 ‘테마 변경’ 클릭

       

      ④ ‘기본 및 고대비 테마’ 중 하나를 클릭하여 설정
       

□ 용어 정리
   o Canonical Display Driver: MS 윈도우의 디스플레이 드라이버
   o 윈도우 Aero 테마: 윈도우 비스타, 윈도우 7 및 윈도우 서버 2008의 기본 화면 구성
   o 메모리 랜덤화(memory randomization): 메모리 주소를 랜덤화함으로써 취약점
     공격으로부터 운영체제를 보호하기위한 기술

□ 기타 문의사항
   o 보안업데이트는 언제 발표되나요?
     - 아직 구체적인 일정이 발표되지는 않았지만 발표될 경우 KrCERT 홈페이지를 통해 신속히
       공지할 예정입니다
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

□ 참고사이트
   [1]
http://www.microsoft.com/technet/security/advisory/2028859.mspx
   [2] http://www.vupen.com/english/advisories/2010/1178

저작자 표시 비영리 변경 금지
신고
 

글벌레의 블로그에서 윗글과 관련된 글벌레의 다른 글 또는 원하시는 내용을 찾아보세요 .
(컴퓨터 관련 또는 기타 검색 시는 키워드 검색을 하세요 . 예 - 프로세스 익스플로러)
(TV 드라마 또는 영화 관련 검색 시는 드라마/영화 제목으로 검색하시면 됩니다.)

검색 예시 - 예를 들어 구가의 서라고 검색하시면
구가의 서와 관련된 글벌레의 모든 리뷰들을 보실 수 있습니다.

 
 
Posted by 글벌레

댓글을 달아 주세요