E VBScript 신규취약점 해킹 주의

■ 개 요

MS社 Internet Explorer에서 VBScript를 실행하는 과정에 악성코드를 실행할 수 있는 신규(3.3 기준 보안패치 미발표) 취약점이 발견됨에 따라 각급기관 담당자들은 해당 취약점을 악용한 해킹에 대비, 아래의 '임시 대응책'을 조속히 수행할 것을 권고합니다.

* VBScript : MS社가 개발한 스크립트 언어로, Internet Explorer에서 동작

■ 취약점 내용

o Internet Explorer에서 VBScript를 실행할 때 윈도우 도움말 파일과 상호동작하는 문  제로 원격코드 실행이 가능한 취약점이 존재하여 공격자는 취약점 공격 코드가 포함  된 악의적인 웹페이지를 구축한 후 사용자가 방문하였을 때 메세지 박스를 이용하여 윈도우 도움말을 호출하는 F1 키를 누르도록 유도, 악성코드 등을 설치하여 취약한 시스템에 대한 완전한 권한 획득이 가능하다.

o 영향받는 소프트웨어

- Microsoft Windows 2000 SP4

- Windows XP SP2, SP3

- Windows XP Professional x64 Edition SP2

- Windows Server 2003 SP2

- Windows Server 2003 with SP2 for Itanium-based Systems

- Windows Server 2003 x64 Edition SP2

o 영향받지 않는 소프트웨어

- Windows Vista, SP1, SP2

- Windows Vista x64 Edition, SP1, SP2

- Windows Server 2008 for 32-bit Systems, SP2

- Windows Server 2008 for Itanium-based Systems, SP2

- Windows Server 2008 for x64-based Systems, SP2

- Windows 7 for 32-bit Systems

- Windows 7 for x64-based Systems

- Windows Server 2008 R2 for x64-based Systems

- Windows Server 2008 R2 for Itanium-based Systems

■ 임시 대응책

o MS社의 정식 보안업데이트가 발표되기 전까지 다음의 임시 보안대책 적용

o 인터넷 이용중 F1 키를 누르도록 유도하는 메세지 박스가 나타나는 경우 누르지 않     도록 주의

o 윈도우 도움말 시스템의 접근을 제한

- 시작 -> 실행 -> cmd.exe를 입력하여 명령프롬프트를 실행한 후 다음의 명령을     입력

* 제한된 계정의 도움말 사용에만 영향을 미치며 Internet Explorer 등 다른 응용 프로    그램의 사용에는 지장이 없음

- 해당 명령 실행 후 제한된 계정의 윈도우 도움말 실행이 불가능하며 패치 설치 후      복구를 위해 다음의 명령을 입력

o 상기 기술적 대책은 해당 취약점에 대한 근본적인 해결책이 아니므로 신뢰할 수 없     는 웹사이트 방문을 자제하고 발송자가 확인되지 않는 수상한 이메일에 첨부된 링     크를 클릭하지 않도록 주의 요망

o 백신 소프트웨어를 최신버전으로 유지하고 실시간 감시 기능을 사용

■ 관련 사이트

→ http://www.microsoft.com/technet/security/advisory/981169.mspx

→ http://isec.pl/vulnerabilities/isec-0027-msgbox-helpfile-ie.txt

→ http://www.securityfocus.com/bid/38463/

→ http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko