[보안공지]MS사 윈도우즈 MS05-024 취약점 패치 권고(긴급)

2005-05-11

안녕하세요 누리호스팅 입니다.   

마이크로소프트사에서 공지한 새로운 취약점 패치 안내 입니다.
권고 사항은 긴급으로 구분되었고, 패치 하지 않을시 공격자가
서버의 관리자 권한을 획득하는것으로 보입니다.

http://www.microsoft.com/korea/technet/security/bulletin/MS05-024.mspx

테스트 결과 패치되지 않는 윈도우 시스템은 악성 코드가 실행되어 외부 악의적인  
공격자가  시스템의  어드민권한을 획득할 수 있도록 합니다. 

고객사 네트워크 / 시스템에 영향을 받지 않도록 즉시 패치를 적용하시는 것이  
바람직하겠습니다.
 
 ☆  공격유형 [원격] 

취약점 악용에 성공한 침입자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다.
시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의
사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다.

 ☆ 영향받는 장비    
 
1. Microsoft Windows 2000 서비스 팩 3 및 Microsoft Windows 2000 서비스팩 4 
2. Microsoft Windows 98, Microsoft Windows 98 Second Edition(SE) 및
   Microsoft Windows Millennium Edition(ME) 

 ☆ 패치방법 
 
1. 아래 사이트를 방문하시고 참고하시여 패치를 하십시오. 

http://www.microsoft.com/korea/technet/security/bulletin/MS05-024.mspx