Microsoft Security Bulletin MS08-052 - 긴급

완화란 취약점의 악용 심각도를 낮출 수 있는 설정, 일반적인 구성 또는 최선책, 기본 상태를 지칭합니다. 다음과 같은 완화 요소가 현재 상황에서 유용할 수 있습니다.

• 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
• 이 취약점은 특수하게 조작된 파일을 열도록 유도하는 공격자에 의해 악용될 수 있습니다. 사용자가 특수하게 조작된 파일을 열도록 강제하는 방법은 없습니다.
• 웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.
• 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 이 모드는 인터넷 영역 보안 수준을 높음으로 설정합니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성에 대한 자세한 내용은 이 취약점에 대한 FAQ 하위 섹션을 참조하십시오.

대안이란 기본적인 취약점을 수정하지는 않지만 업데이트를 적용하기 전에 알려진 공격 경로를 차단하는 데 유용한 설정 또는 구성 변경을 지칭합니다. Microsoft는 다음과 같은 대안을 테스트했으며, 대안으로 인한 기능 저하 여부를 해당 항목에서 설명합니다.

• gdiplus.dll에 대한 액세스 제한

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

  2. 다시 시작합니다.

  대안의 영향. Windows 사진 및 팩스 뷰어(Windows Vista 이전 에디션)와 GDI+를 사용하는 다른 응용 프로그램이 이미지를 볼 수 없게 됩니다. 또한 Windows 탐색기(Vista 이전 버전)의 축소판 그림이 표시되지 않습니다.

  대안 실행 취소 방법.

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonecacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyonecacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

  2. 다시 시작합니다.

• vgx.dll 등록 취소

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록 취소를 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

  대안의 영향. vgx.dll을 등록 취소하면 VML 렌더링 응용 프로그램에서 더 이상 렌더링이 불가능합니다.

  대안 실행 취소 방법.

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록을 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

• Internet Explorer에서 RSClientPrint가 실행되지 않도록 설정

  레지스트리에서 컨트롤에 킬(kill) 비트를 설정하여 Internet Explorer에서 RSClientPrint을 인스턴스화하지 않도록 설정할 수 있습니다.

  경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

  Internet Explorer에서 컨트롤이 실행되지 않도록 설정하는 자세한 절차는 Microsoft 기술 자료 문서 240797을 참조하십시오. 이 절차에 따라 레지스트리에 Compatibility Flags 값을 만들어 RSClientPrint가 Internet Explorer에서 인스턴스화하는 것을 방지하십시오.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

  대안의 영향. 개체를 Internet Explorer에서 사용하지 않는 한 영향은 없습니다.

  대안 실행 취소 방법.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이것은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

취약점의 원인은 무엇입니까?
이 취약점의 원인은 벡터 그래픽 링크 라이브러리에 의해 처리된 그라데이션 크기를 GDI+에서 부적절하게 처리할 때 생기는 힙 기반 버퍼 오버런입니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 사용자가 관리자 권한의 사용자 권한으로 로그온한 경우 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 Internet Explorer를 통해 이 취약점을 악용하도록 설계하여 특수하게 조작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 여기에는 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트와 공격에 노출된 웹 사이트도 포함될 수 있습니다. 이러한 웹 사이트에 이 취약점을 악용하는 특수하게 조작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 요청의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 배너 광고에서 특수하게 조작된 웹 콘텐츠를 표시하거나 웹 콘텐츠를 전달하는 다른 방법을 사용하여 영향을 받는 시스템에 대한 공격을 시도할 수도 있습니다.

취약점으로 인해 주로 공격받을 위험이 있는 시스템은 무엇입니까?
이 취약점을 악용하려면 사용자가 로그온하여 전자 메일 메시지를 읽고, 웹 사이트를 방문하거나 네트워크 공유의 파일을 열어 악의적인 동작이 발생해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 전자 메일 메시지를 읽거나 Internet Explorer를 빈번하게 사용하는 시스템 또는 사용자가 네트워크 공유에 액세스하는 경우에는 이 취약점으로 인한 침입을 받을 위험이 가장 높습니다. 일반적으로 웹 사이트를 방문하는 데 사용되지 않는 시스템(예: 대부분의 서버 시스템)은 침입 받을 위험이 적습니다.

Windows Server 2003 또는 Windows Server 2008에서 Internet Explorer를 실행하고 있습니다. 이 경우 취약점이 완화됩니까?
예. 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 보안 강화 구성은 미리 구성된 Internet Explorer 설정 그룹으로, 사용자나 관리자가 서버에서 특수하게 조작된 웹 콘텐츠를 다운로드하고 실행할 가능성을 줄여 줍니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성 관리 (영문)도 참조하십시오.

업데이트는 어떤 기능을 수행합니까?
이 업데이트는 벡터 그래픽 링크 라이브러리에 의해 처리된 그라데이션 크기를 GDI+에서 처리하는 방법을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다. Microsoft는 이 보안 공지를 처음에 게시했을 때 이 취약점이 공개되었다는 정보를 확인하지 못했습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 받지 못했으며, 이 보안 공지를 처음에 게시했을 때 개념 증명 코드의 예제를 보지 못했습니다.

완화란 취약점의 악용 심각도를 낮출 수 있는 설정, 일반적인 구성 또는 최선책, 기본 상태를 지칭합니다. 다음과 같은 완화 요소가 현재 상황에서 유용할 수 있습니다.

• 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
• 이 취약점은 특수하게 조작된 파일을 열도록 유도하는 공격자에 의해 악용될 수 있습니다. 사용자가 특수하게 조작된 파일을 열도록 강제하는 방법은 없습니다.
• 웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.
• 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 이 모드는 인터넷 영역 보안 수준을 높음으로 설정합니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성에 대한 자세한 내용은 이 취약점에 대한 FAQ 하위 섹션을 참조하십시오.

대안이란 기본적인 취약점을 수정하지는 않지만 업데이트를 적용하기 전에 알려진 공격 경로를 차단하는 데 유용한 설정 또는 구성 변경을 지칭합니다. Microsoft는 다음과 같은 대안을 테스트했으며, 대안으로 인한 기능 저하 여부를 해당 항목에서 설명합니다.

• gdiplus.dll에 대한 액세스 제한

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

  2. 다시 시작합니다.

  대안의 영향. Windows 사진 및 팩스 뷰어(Windows Vista 이전 에디션)와 GDI+를 사용하는 다른 응용 프로그램이 이미지를 볼 수 없게 됩니다. 또한 Windows 탐색기(Vista 이전 버전)의 축소판 그림이 표시되지 않습니다.

  대안 실행 취소 방법.

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonecacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyonecacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

  2. 다시 시작합니다.

• vgx.dll 등록 취소
  웹 기반 공격 경로를 완화하려면

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록 취소를 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

  대안의 영향. vgx.dll을 등록 취소하면 VML 렌더링 응용 프로그램에서 더 이상 렌더링이 불가능합니다.

  대안 실행 취소 방법.

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록을 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

• Internet Explorer에서 RSClientPrint가 실행되지 않도록 설정

  레지스트리에서 컨트롤에 킬(kill) 비트를 설정하여 Internet Explorer에서 RSClientPrint을 인스턴스화하지 않도록 설정할 수 있습니다.

  경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

  Internet Explorer에서 컨트롤이 실행되지 않도록 설정하는 자세한 절차는 Microsoft 기술 자료 문서 240797을 참조하십시오. 이 절차에 따라 레지스트리에 Compatibility Flags 값을 만들어 RSClientPrint가 Internet Explorer에서 인스턴스화하는 것을 방지하십시오.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

  대안의 영향. 개체를 Internet Explorer에서 사용하지 않는 한 영향은 없습니다.

  대안 실행 취소 방법.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이것은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

취약점의 원인은 무엇입니까?
특수하게 조작된 EMF 이미지 파일을 GDI+에서 부적절하게 처리할 때 메모리 손상 때문에 취약점이 발생합니다.

확장 메타파일(EMF) 이미지 형식이란 무엇입니까?
EMF 이미지는 벡터 정보와 비트맵 정보를 모두 포함할 수 있는 32비트 형식입니다. 이 형식은 Windows 메타파일 형식에 비해 개선되었으며 확장된 기능을 포함합니다.

이미지 종류와 형식에 대한 자세한 내용은 Microsoft 기술 자료 문서 320314를 참조하십시오. 또한 MSDN Library 웹 사이트 (영문)에서도 이러한 파일 형식에 대한 추가 정보를 얻을 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 사용자가 관리자 권한의 사용자 권한으로 로그온한 경우 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
이 취약점을 악용하려면 사용자가 특수하게 조작된 이미지 파일을 열거나 봐야 합니다.

전자 메일을 통한 공격의 경우 공격자는 특수하게 조작된 EMF 이미지 파일 또는 특수하게 조작된 EMF 이미지 파일이 포함된 Office 문서를 사용자에게 보내고 특수하게 조작된 이미지 파일이 포함된 문서를 열거나 전자 메일을 보도록 유도하는 방식으로 이 취약점을 악용할 수 있습니다.

웹 기반 공격의 경우 공격자는 Internet Explorer를 통해 이 취약점을 악용하도록 설계하여 특수하게 조작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 여기에는 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트와 공격에 노출된 웹 사이트도 포함될 수 있습니다. 이러한 웹 사이트에 이 취약점을 악용하는 특수하게 조작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 요청의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 배너 광고에서 특수하게 조작된 웹 콘텐츠를 표시하거나 웹 콘텐츠를 전달하는 다른 방법을 사용하여 영향을 받는 시스템에 대한 공격을 시도할 수도 있습니다.

취약점으로 인해 주로 공격받을 위험이 있는 시스템은 무엇입니까?
이 취약점을 악용하려면 사용자가 로그온하여 전자 메일 메시지를 읽고, 웹 사이트를 방문하거나 네트워크 공유의 파일을 열어 악의적인 동작이 발생해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 전자 메일 메시지를 읽거나 Internet Explorer를 빈번하게 사용하는 시스템 또는 사용자가 네트워크 공유에 액세스하는 경우에는 이 취약점으로 인한 침입을 받을 위험이 가장 높습니다. 일반적으로 웹 사이트를 방문하는 데 사용되지 않는 시스템(예: 대부분의 서버 시스템)은 침입 받을 위험이 적습니다.

Windows Server 2003 또는 Windows Server 2008에서 Internet Explorer를 실행하고 있습니다. 이 경우 취약점이 완화됩니까?
예. 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 보안 강화 구성은 미리 구성된 Internet Explorer 설정 그룹으로, 사용자나 관리자가 서버에서 특수하게 조작된 웹 콘텐츠를 다운로드하고 실행할 가능성을 줄여 줍니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성 관리 (영문)도 참조하십시오.

업데이트는 어떤 기능을 수행합니까?
업데이트는 GDI+에서 EMF 이미지 파일과의 메모리 할당을 처리하는 방식을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다. Microsoft는 이 보안 공지를 처음에 게시했을 때 이 취약점이 공개되었다는 정보를 확인하지 못했습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 받지 못했으며, 이 보안 공지를 처음에 게시했을 때 개념 증명 코드의 예제를 보지 못했습니다.

완화란 취약점의 악용 심각도를 낮출 수 있는 설정, 일반적인 구성 또는 최선책, 기본 상태를 지칭합니다. 다음과 같은 완화 요소가 현재 상황에서 유용할 수 있습니다.

• 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
• 이 취약점은 특수하게 조작된 파일을 열도록 유도하는 공격자에 의해 악용될 수 있습니다. 사용자가 특수하게 조작된 파일을 열도록 강제하는 방법은 없습니다.
• 웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.
• 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 이 모드는 인터넷 영역 보안 수준을 높음으로 설정합니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성에 대한 자세한 내용은 이 취약점에 대한 FAQ 하위 섹션을 참조하십시오.

대안이란 기본적인 취약점을 수정하지는 않지만 업데이트를 적용하기 전에 알려진 공격 경로를 차단하는 데 유용한 설정 또는 구성 변경을 지칭합니다. Microsoft는 다음과 같은 대안을 테스트했으며, 대안으로 인한 기능 저하 여부를 해당 항목에서 설명합니다.

• gdiplus.dll에 대한 액세스 제한

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

  2. 다시 시작합니다.

  대안의 영향. Windows 사진 및 팩스 뷰어(Windows Vista 이전 에디션)와 GDI+를 사용하는 다른 응용 프로그램이 이미지를 볼 수 없게 됩니다. 또한 Windows 탐색기(Vista 이전 버전)의 축소판 그림이 표시되지 않습니다.

  대안 실행 취소 방법.

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonecacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyonecacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

  2. 다시 시작합니다.

• vgx.dll 등록 취소
  웹 기반 공격 경로를 완화하려면

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록 취소를 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

  대안의 영향. vgx.dll을 등록 취소하면 VML 렌더링 응용 프로그램에서 더 이상 렌더링이 불가능합니다.

  대안 실행 취소 방법.

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록을 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

• Internet Explorer에서 RSClientPrint가 실행되지 않도록 설정

  레지스트리에서 컨트롤에 킬(kill) 비트를 설정하여 Internet Explorer에서 RSClientPrint을 인스턴스화하지 않도록 설정할 수 있습니다.

  경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

  Internet Explorer에서 컨트롤이 실행되지 않도록 설정하는 자세한 절차는 Microsoft 기술 자료 문서 240797을 참조하십시오. 이 절차에 따라 레지스트리에 Compatibility Flags 값을 만들어 RSClientPrint가 Internet Explorer에서 인스턴스화하는 것을 방지하십시오.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

  대안의 영향. 개체를 Internet Explorer에서 사용하지 않는 한 영향은 없습니다.

  대안 실행 취소 방법.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이것은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

취약점의 원인은 무엇입니까?
특수하게 조작된 GIF 이미지 파일에서 GDI+가 레코드를 부적절하게 구문 분석할 때 취약점이 발생합니다.

GIF(Graphics Interchange Format) 이미지 형식이란 무엇입니까?
GIF(Graphics Interchange Format) 이미지는 투명성, 압축, 인터레이싱 및 다중 이미지 그림(애니메이션 GIF)을 지원하는 단일 또는 복수 래스터 파일입니다.

이미지 종류와 형식에 대한 자세한 내용은 Microsoft 기술 자료 문서 320314를 참조하십시오. 또한 MSDN Library 웹 사이트 (영문)에서도 이러한 파일 형식에 대한 추가 정보를 얻을 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 사용자가 관리자 권한의 사용자 권한으로 로그온한 경우 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
이 취약점을 악용하려면 사용자가 특수하게 조작된 이미지 파일을 열거나 봐야 합니다.

전자 메일을 통한 공격의 경우 공격자는 특수하게 조작된 EMF 이미지 파일 또는 특수하게 조작된 EMF 이미지 파일이 포함된 Office 문서를 사용자에게 보내고 특수하게 조작된 이미지 파일이 포함된 문서를 열거나 전자 메일을 보도록 유도하는 방식으로 이 취약점을 악용할 수 있습니다.

웹 기반 공격의 경우 공격자는 Internet Explorer를 통해 이 취약점을 악용하도록 설계하여 특수하게 조작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 여기에는 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트와 공격에 노출된 웹 사이트도 포함될 수 있습니다. 이러한 웹 사이트에 이 취약점을 악용하는 특수하게 조작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 요청의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 배너 광고에서 특수하게 조작된 웹 콘텐츠를 표시하거나 웹 콘텐츠를 전달하는 다른 방법을 사용하여 영향을 받는 시스템에 대한 공격을 시도할 수도 있습니다.

취약점으로 인해 주로 공격받을 위험이 있는 시스템은 무엇입니까?
이 취약점을 악용하려면 사용자가 로그온하여 전자 메일 메시지를 읽고, 웹 사이트를 방문하거나 네트워크 공유의 파일을 열어 악의적인 동작이 발생해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 전자 메일 메시지를 읽거나 Internet Explorer를 빈번하게 사용하는 시스템 또는 사용자가 네트워크 공유에 액세스하는 경우에는 이 취약점으로 인한 침입을 받을 위험이 가장 높습니다. 일반적으로 웹 사이트를 방문하는 데 사용되지 않는 시스템(예: 대부분의 서버 시스템)은 침입 받을 위험이 적습니다.

Windows Server 2003 또는 Windows Server 2008에서 Internet Explorer를 실행하고 있습니다. 이 경우 취약점이 완화됩니까?
예. 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 보안 강화 구성은 미리 구성된 Internet Explorer 설정 그룹으로, 사용자나 관리자가 서버에서 특수하게 조작된 웹 콘텐츠를 다운로드하고 실행할 가능성을 줄여 줍니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성 관리 (영문)도 참조하십시오.

업데이트는 어떤 기능을 수행합니까?
업데이트는 GDI+에서 GIF 이미지 파일을 구분 분석하는 방식을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다. Microsoft는 이 보안 공지를 처음에 게시했을 때 이 취약점이 공개되었다는 정보를 확인하지 못했습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 받지 못했으며, 이 보안 공지를 처음에 게시했을 때 개념 증명 코드의 예제를 보지 못했습니다.

완화란 취약점의 악용 심각도를 낮출 수 있는 설정, 일반적인 구성 또는 최선책, 기본 상태를 지칭합니다. 다음과 같은 완화 요소가 현재 상황에서 유용할 수 있습니다.

• 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
• 이 취약점은 특수하게 조작된 파일을 열도록 유도하는 공격자에 의해 악용될 수 있습니다. 사용자가 특수하게 조작된 파일을 열도록 강제하는 방법은 없습니다.
• 웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.
• 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 이 모드는 인터넷 영역 보안 수준을 높음으로 설정합니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성에 대한 자세한 내용은 이 취약점에 대한 FAQ 하위 섹션을 참조하십시오.

대안이란 기본적인 취약점을 수정하지는 않지만 업데이트를 적용하기 전에 알려진 공격 경로를 차단하는 데 유용한 설정 또는 구성 변경을 지칭합니다. Microsoft는 다음과 같은 대안을 테스트했으며, 대안으로 인한 기능 저하 여부를 해당 항목에서 설명합니다.

• gdiplus.dll에 대한 액세스 제한

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

  2. 다시 시작합니다.

  대안의 영향. Windows 사진 및 팩스 뷰어(Windows Vista 이전 에디션)와 GDI+를 사용하는 다른 응용 프로그램이 이미지를 볼 수 없게 됩니다. 또한 Windows 탐색기(Vista 이전 버전)의 축소판 그림이 표시되지 않습니다.

  대안 실행 취소 방법.

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonecacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyonecacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

  2. 다시 시작합니다.

• vgx.dll 등록 취소
  웹 기반 공격 경로를 완화하려면

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록 취소를 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

  대안의 영향. vgx.dll을 등록 취소하면 VML 렌더링 응용 프로그램에서 더 이상 렌더링이 불가능합니다.

  대안 실행 취소 방법.

  1. 시작, 실행을 차례로 클릭하고 "%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"을 입력한 다음 확인을 클릭합니다.

  2. 등록을 확인하는 대화 상자가 나타납니다. 확인을 클릭하여 대화 상자를 닫습니다.

• Internet Explorer에서 RSClientPrint가 실행되지 않도록 설정

  레지스트리에서 컨트롤에 킬(kill) 비트를 설정하여 Internet Explorer에서 RSClientPrint을 인스턴스화하지 않도록 설정할 수 있습니다.

  경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

  Internet Explorer에서 컨트롤이 실행되지 않도록 설정하는 자세한 절차는 Microsoft 기술 자료 문서 240797을 참조하십시오. 이 절차에 따라 레지스트리에 Compatibility Flags 값을 만들어 RSClientPrint가 Internet Explorer에서 인스턴스화하는 것을 방지하십시오.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

  대안의 영향. 개체를 Internet Explorer에서 사용하지 않는 한 영향은 없습니다.

  대안 실행 취소 방법.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이것은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

취약점의 원인은 무엇입니까?
특수하게 조작된 WMF 이미지 파일을 구문 분석할 때 GDI+에서 메모리를 부적절하게 할당할 경우 메모리 손상 때문에 취약점이 발생합니다.

Windows 메타파일(WMF) 이미지 형식이란 무엇입니까?
WMF 이미지는 벡터 정보와 비트맵 정보를 모두 포함할 수 있는 16비트 메타 파일 형식입니다. 이 형식은 Windows 운영 체제에 맞게 최적화되어 있습니다.

이미지 종류와 형식에 대한 자세한 내용은 Microsoft 기술 자료 문서 320314를 참조하십시오. 또한 MSDN Library 웹 사이트 (영문)에서도 이러한 파일 형식에 대한 추가 정보를 얻을 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 사용자가 관리자 권한의 사용자 권한으로 로그온한 경우 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
이 취약점을 악용하려면 사용자가 특수하게 조작된 이미지 파일을 열거나 봐야 합니다.

전자 메일을 통한 공격의 경우 공격자는 특수하게 조작된 EMF 이미지 파일 또는 특수하게 조작된 EMF 이미지 파일이 포함된 Office 문서를 사용자에게 보내고 특수하게 조작된 이미지 파일이 포함된 문서를 열거나 전자 메일을 보도록 유도하는 방식으로 이 취약점을 악용할 수 있습니다.

웹 기반 공격의 경우 공격자는 Internet Explorer를 통해 이 취약점을 악용하도록 설계하여 특수하게 조작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 여기에는 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 웹 사이트와 공격에 노출된 웹 사이트도 포함될 수 있습니다. 이러한 웹 사이트에 이 취약점을 악용하는 특수하게 조작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 요청의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 배너 광고에서 특수하게 조작된 웹 콘텐츠를 표시하거나 웹 콘텐츠를 전달하는 다른 방법을 사용하여 영향을 받는 시스템에 대한 공격을 시도할 수도 있습니다.

취약점으로 인해 주로 공격받을 위험이 있는 시스템은 무엇입니까?
이 취약점을 악용하려면 사용자가 로그온하여 전자 메일 메시지를 읽고, 웹 사이트를 방문하거나 네트워크 공유의 파일을 열어 악의적인 동작이 발생해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 전자 메일 메시지를 읽거나 Internet Explorer를 빈번하게 사용하는 시스템 또는 사용자가 네트워크 공유에 액세스하는 경우에는 이 취약점으로 인한 침입을 받을 위험이 가장 높습니다. 일반적으로 웹 사이트를 방문하는 데 사용되지 않는 시스템(예: 대부분의 서버 시스템)은 침입 받을 위험이 적습니다.

Windows Server 2003 또는 Windows Server 2008에서 Internet Explorer를 실행하고 있습니다. 이 경우 취약점이 완화됩니까?
예. 기본적으로 Windows Server 2003 및 Windows Server 2008의 Internet Explorer는 보안 강화 구성 (영문)으로 알려진 제한된 모드로 실행됩니다. 보안 강화 구성은 미리 구성된 Internet Explorer 설정 그룹으로, 사용자나 관리자가 서버에서 특수하게 조작된 웹 콘텐츠를 다운로드하고 실행할 가능성을 줄여 줍니다. Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가되지 않는 웹 사이트에 대한 완화 요소입니다. Internet Explorer 보안 강화 구성 관리 (영문)도 참조하십시오.

업데이트는 어떤 기능을 수행합니까?
업데이트는 GDI+에서 EMF 이미지 파일에 메모리를 할당하는 방식을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다. Microsoft는 이 보안 공지를 처음에 게시했을 때 이 취약점이 공개되었다는 정보를 확인하지 못했습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 받지 못했으며, 이 보안 공지를 처음에 게시했을 때 개념 증명 코드의 예제를 보지 못했습니다.

완화란 취약점의 악용 심각도를 낮출 수 있는 설정, 일반적인 구성 또는 최선책, 기본 상태를 지칭합니다. 다음과 같은 완화 요소가 현재 상황에서 유용할 수 있습니다.

• 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
• 이 취약점은 특수하게 조작된 파일을 열도록 유도하는 공격자에 의해 악용될 수 있습니다. 사용자가 특수하게 조작된 파일을 열도록 강제하는 방법은 없습니다.

대안이란 기본적인 취약점을 수정하지는 않지만 업데이트를 적용하기 전에 알려진 공격 경로를 차단하는 데 유용한 설정 또는 구성 변경을 지칭합니다. Microsoft는 다음과 같은 대안을 테스트했으며, 대안으로 인한 기능 저하 여부를 해당 항목에서 설명합니다.

• gdiplus.dll에 대한 액세스 제한

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Nfor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:Ncacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:Ncacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

  2. 다시 시작합니다.

  대안의 영향. Windows 사진 및 팩스 뷰어(Windows Vista 이전 에디션)와 GDI+를 사용하는 다른 응용 프로그램이 이미지를 볼 수 없게 됩니다. 또한 Windows 탐색기(Vista 이전 버전)의 축소판 그림이 표시되지 않습니다.

  대안 실행 취소 방법.

  1. 상승된 권한의 관리자 명령 프롬프트에서 다음 명령을 실행합니다.

  for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonefor /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyonecacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyonecacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyonecacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyonecacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyonecacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

  2. 다시 시작합니다.

• Internet Explorer에서 RSClientPrint가 실행되지 않도록 설정

  레지스트리에서 컨트롤에 킬(kill) 비트를 설정하여 Internet Explorer에서 RSClientPrint을 인스턴스화하지 않도록 설정할 수 있습니다.

  경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

  Internet Explorer에서 컨트롤이 실행되지 않도록 설정하는 자세한 절차는 Microsoft 기술 자료 문서 240797을 참조하십시오. 이 절차에 따라 레지스트리에 Compatibility Flags 값을 만들어 RSClientPrint가 Internet Explorer에서 인스턴스화하는 것을 방지하십시오.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=dword:00000400

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

  대안의 영향. 개체를 Internet Explorer에서 사용하지 않는 한 영향은 없습니다.

  대안 실행 취소 방법.

  다음 텍스트를 메모장 같은 텍스트 편집기에 복사하여 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

  Windows 레지스트리 편집기 버전 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

  "Compatibility Flags"=-

  두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하면 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

  • 그룹 정책 컬렉션 (영문)
  • 그룹 정책 개체 편집기란 무엇입니까? (영문)
  • 핵심 그룹 정책 도구 및 설정 (영문)

  참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이것은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

취약점의 원인은 무엇입니까?
이 취약점의 원인은 GDI+에서 특수하게 조작된 BMP 이미지 파일의 조작된 헤더를 부적절하게 처리할 때 발생하는 버퍼 오버플로입니다.

비트맵(BMP) 이미지 형식이란 무엇입니까?
비트맵(BMP) 이미지 형식은 픽셀 데이터 및 파일 특성에 의해 정의되는 그래픽 이미지 파일 형식입니다.

이미지 종류와 형식에 대한 자세한 내용은 Microsoft 기술 자료 문서 320314를 참조하십시오. 또한 MSDN Library 웹 사이트 (영문)에서도 이러한 파일 형식에 대한 추가 정보를 얻을 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 사용자가 관리자 권한의 사용자 권한으로 로그온한 경우 공격자가 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
이 취약점은 웹 기반 공격을 통해 자동으로 악용될 수 없습니다. 공격자는 이 취약점 악용을 시도하기 위해 사용되는 BMP 형식 이미지 파일이 포함된 웹 사이트를 호스팅해야 합니다. 공격자는 강제로 사용자가 악의적인 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 공격자의 사이트로 연결되는 링크를 클릭하여 공격자의 웹 사이트를 방문하고 영향을 받는 응용 프로그램에서 해당 파일을 열도록 유인해야 합니다.

전자 메일을 통한 공격의 경우 공격자는 특수하게 조작된 파일을 사용자에게 보내고 파일을 열도록 유도하는 방식으로 이 취약점을 악용할 수 있습니다.

취약점으로 인해 주로 공격받을 위험이 있는 시스템은 무엇입니까?
이 취약점을 악용하려면 사용자가 로그온하여 전자 메일 메시지를 읽고, 웹 사이트를 방문하거나 네트워크 공유의 파일을 열어 악의적인 동작이 발생해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 전자 메일 메시지를 읽거나 Internet Explorer를 빈번하게 사용하는 시스템 또는 사용자가 네트워크 공유에 액세스하는 경우에는 이 취약점으로 인한 침입을 받을 위험이 가장 높습니다. 일반적으로 웹 사이트를 방문하는 데 사용되지 않는 시스템(예: 대부분의 서버 시스템)은 침입 받을 위험이 적습니다.

업데이트는 어떤 기능을 수행합니까?
업데이트는 BMP 파일을 처리할 때 GDI+에서 정수 계산을 처리하는 방식을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다. Microsoft는 이 보안 공지를 처음에 게시했을 때 이 취약점이 공개되었다는 정보를 확인하지 못했습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 받지 못했으며, 이 보안 공지를 처음에 게시했을 때 개념 증명 코드의 예제를 보지 못했습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참고 지원되는 Windows XP Professional x64 Edition 버전의 경우 이 보안 업데이트는 지원되는 Windows Server 2003 x64 Edition 버전의 보안 업데이트와 같습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.