|
|
|
|
|
|
 |
 |
게시판 문의상담 |
|
|
1 : 1 문의하러가기
|
|
|
서버 / IDC |
|
|
신청/운영 : 02-6959-3661
서버요금/결제 : 02-6959-3660
|
|
|
클라우드 |
|
| 031-724-4846
|
|
|
문자메세지 |
|
| 031-698-4744
|
|
|
|
 |
|
|
|
|
홈 /
고객지원 /
공지사항
|
 |
|
 전체통합 |
|
|
|
|
|
|
|
|
| 제목 |
윈도우 2000, 2003 웹서버 긴급 보안 패치 작업 안내
|
|
|
안녕하십니까? 고객님.
현재 한국 정보보호 진흥원에서 MS04-007와 관련 취약한 부분이
발견되어 주의를 요하므로,
통큰아이에서는 전 서버를 대상으로 패치 작업을 하고자 합니다.
작업 일시: 2004년 2 월 17 일 새벽 5:00 ~ 9:00
대상: 윈도우 2000, 2003 서버
패치 설치 후, 서버의 재부팅이 필요하며, 이에 재부팅에 소요되는 시간 동안 (약 1분 ~ 10분) 서비스가 일시 정지됩니다.
너그러운 이해를 부탁드리며, 작업 시간 후 서비스 사용에 이상을 발견하신 분들은 고객 전용 게시판, 이메일 문의, 비상 연락망 등을 통해 연락 주시기 바랍니다.
윈도우 시스템을 사용하시는 서버 호스팅 고객들께서는 직접 서버에 패치 작업을 하셔야 합니다.
고객 여러분의 협조에 감사드립니다.
웹호스팅아이 올림
참조하실 수 있도록 보안 공지 내용 전문을 같이 실었습니다.
*************************************************************
안녕하세요~ 하나로통신 IDC [N-GENE]입니다.
현재 한국 정보보호 진흥원에서 MS04-007와 관련 취약한 부분이
발견되어 주의를 요하므로, 해당 업체는 꼭 패치하여 주시기 바랍니다.
자세한 내용은 아래 부분을 참고하여 주십시요..
[ Microsoft Windows ASN .1의 취약점!! ]
공격설명
Microsoft ASN.1 Library의 검사되지 않은 버퍼로 인하여 버퍼오버플로우가 발생할 수 있다. ASN.1 BER이 디코딩 되는 동안 Microsoft ASN.1 라이브러리("msasn1.dll")에서 바운드리 에러가 발생할 수 있다. 공격자는 서비스나 어플리케이션에 악의적으로 작성된 ASN.1 데이타를 보내 버퍼오버플로우를 유발하여 시스템 접근 권한을 획득하거나 Kerberos와 NTLMv2 authentication같은 보안서비스를 공격할 수 있다. 원격의 공격자는 시스템의 접근권한을 획득하고 프로그램설치, 데이터 보기, 변경, 삭제, 새 계정 만들기 등의 모든 작업을 수행할 수 있다.
공격범위
원격 (Remote) 취약시스템
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0 Server, Terminal Server Edition
Microsoft Windows NT 4.0 Workstation
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
공격대상 서버포트
135,139,445
공격영향
2004년
|
|
|
|
|
|
|
|
|
|
|
|
