2005-05-11
안녕하세요 누리호스팅 입니다. 마이크로소프트사에서 공지한 새로운 취약점 패치 안내 입니다. 권고 사항은 긴급으로 구분되었고, 패치 하지 않을시 공격자가 서버의 관리자 권한을 획득하는것으로 보입니다. http://www.microsoft.com/korea/technet/security/bulletin/MS05-024.mspx 테스트 결과 패치되지 않는 윈도우 시스템은 악성 코드가 실행되어 외부 악의적인 공격자가 시스템의 어드민권한을 획득할 수 있도록 합니다. 고객사 네트워크 / 시스템에 영향을 받지 않도록 즉시 패치를 적용하시는 것이 바람직하겠습니다. ☆ 공격유형 [원격] 취약점 악용에 성공한 침입자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 Administrators 그룹의 사용자 권한으로 작업하는 사용자에 비해 영향을 덜 받습니다. ☆ 영향받는 장비 1. Microsoft Windows 2000 서비스 팩 3 및 Microsoft Windows 2000 서비스팩 4 2. Microsoft Windows 98, Microsoft Windows 98 Second Edition(SE) 및 Microsoft Windows Millennium Edition(ME) ☆ 패치방법 1. 아래 사이트를 방문하시고 참고하시여 패치를 하십시오. http://www.microsoft.com/korea/technet/security/bulletin/MS05-024.mspx