Microsoft Security Bulletin MS08-078 - 긴급

완화란 취약점의 악용 심각도를 낮출 수 있는 설정, 일반적인 구성 또는 최선책, 기본 상태를 지칭합니다. 다음과 같은 완화 요소가 현재 상황에서 유용할 수 있습니다.

• 웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.
• 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
• 기본적으로 Windows Vista 이상에서 Internet Explorer 7 및 Internet Explorer 8 Beta 2의 보호 모드 (영문)는 사용자의 동의 없는 다른 프로그램 시작 요청이나 파일 저장 요청을 제한함으로써 사용자와 시스템을 보호합니다. 여기에는 사용자 또는 시스템 파일 및 설정이 포함됩니다.

대안이란 기본적인 취약점을 수정하지는 않지만 업데이트를 적용하기 전에 알려진 공격 경로를 차단하는 데 유용한 설정 또는 구성 변경을 지칭합니다. Microsoft는 다음과 같은 대안을 테스트했으며, 대안으로 인한 기능 저하 여부를 해당 항목에서 설명합니다.

• 인터넷 및 로컬 인트라넷 보안 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 이 영역의 설정을 "높음"으로 설정합니다.

  ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 인터넷 보안 영역의 설정을 변경하여 취약점 악용으로부터 시스템을 보호할 수 있습니다. 브라우저 보안을 높음으로 설정하면 됩니다.

  Microsoft Internet Explorer의 검색 보안 수준을 높이려면 다음 절차를 따르십시오.

  1. Internet Explorer 도구 메뉴에서 인터넷 옵션을 클릭합니다.
  2. 인터넷 옵션 대화 상자에서 보안 탭을 클릭한 다음 인터넷 아이콘을 클릭합니다.
  3. 이 영역에 적용할 보안 수준에서 슬라이더를 높음으로 이동합니다. 그러면 사용자가 방문하는 모든 웹 사이트에 대한 보안 수준을 높음으로 설정합니다.

  참고 슬라이더가 보이지 않으면 기본 수준을 클릭하고 슬라이더를 높음으로 움직입니다.

  참고 수준을 높음으로 설정하면 일부 웹 사이트가 제대로 작동하지 않을 수 있습니다. 이 설정을 변경한 후에 특정 웹 사이트가 원활하게 작동하지 않는 경우 해당 사이트의 안전을 확신한다면 이 사이트를 신뢰할 수 있는 사이트에 추가할 수 있습니다. 그러면 보안 설정을 높음으로 설정해도 해당 사이트가 올바르게 작동합니다.

  대안의 영향. ActiveX 컨트롤 및 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하는 경우 부작용이 있을 수 있습니다. 여러 인터넷 또는 인트라넷의 웹 사이트에서 추가 기능을 제공하기 위해 ActiveX 및 Active 스크립팅을 사용합니다. 예를 들어 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서, 계좌 내역을 제공하기 위해 ActiveX 컨트롤을 사용합니다. ActiveX 컨트롤 또는 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러 ActiveX 컨트롤 또는 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지를 표시하지 않으려면 "신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가"에서 설명하는 절차를 사용하십시오.

  신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가합니다.

  Internet Explorer의 인터넷 영역과 로컬 인트라넷 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 사용자에게 묻도록 설정한 다음 원하는 경우 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용하면서 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 신뢰할 수 있는 사이트만 신뢰할 수 있는 사이트 영역에 추가할 것을 권장합니다.

  설정하려면 다음과 같이 하십시오.

  1. Internet Explorer에서도구를 누르고 인터넷 옵션을 누른 다음 보안 탭을 누릅니다.
  2. 보안 설정을 지정할 웹 콘텐츠 영역을 선택하십시오 상자에서 신뢰할 수 있는 사이트를 누른 다음 사이트를 누릅니다.
  3. 암호화된 채널이 필요하지 않은 사이트를 추가하려면 이 영역에 있는 모든 사이트에 대해 서버 확인(https:) 필요 확인란의 선택을 취소합니다.
  4. 신뢰하는사이트의 URL을 영역에 웹 사이트 추가 상자에 입력한 다음 추가를 누릅니다.
  5. 이 영역에 추가하려는 각 사이트에 대해 이러한 단계를 반복합니다.
  6. 확인을 두 번 클릭하여 변경 사항을 적용하고 Internet Explorer로 돌아갑니다.

  참고 사용자 시스템에 악의적인 행위를 취하지 않을 것으로 신뢰하는 사이트를 모두 추가합니다. 특히 *.windowsupdate.microsoft.com 및 *.update.microsoft.com 두 사이트는 추가하는 것이 좋습니다. 이 사이트는 업데이트를 호스팅하는 사이트이므로 업데이트를 설치하기 위해 ActiveX 컨트롤이 필요합니다.

• Active 스크립팅의 실행 여부를 묻도록 Internet Explorer를 구성하거나 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정합니다.

  Active 스크립팅의 실행 여부를 사용자에게 묻도록 하거나 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정을 변경하면 이 취약점 악용으로부터 시스템을 보호할 수 있습니다. 설정하려면 다음과 같이 하십시오.

  1. Internet Explorer에서 도구 메뉴의 인터넷 옵션을 클릭합니다.
  2. 보안 탭을 클릭합니다.
  3. 인터넷을 클릭한 다음 사용자 지정 수준을 클릭합니다.
  4. 설정에서 스크립팅 구역에 있는 Active 스크립팅에 대해 확인 또는 사용 안 함을 클릭한 다음 확인을 클릭합니다.
  5. 로컬 인트라넷, 사용자 지정 수준을 차례로 클릭합니다.
  6. 설정에서 스크립팅 구역에 있는 Active 스크립팅에 대해 확인 또는 사용 안 함을 클릭한 다음 확인을 클릭합니다.
  7. 확인을 두 번 클릭하여 Internet Explorer로 돌아갑니다.

  참고 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정하면 일부 웹 사이트가 제대로 작동하지 않을 수 있습니다. 이 설정을 변경한 후에 특정 웹 사이트가 원활하게 작동하지 않는 경우 해당 사이트의 안전을 확신한다면 이 사이트를 신뢰할 수 있는 사이트에 추가할 수 있습니다. 그러면 해당 사이트가 올바르게 작동합니다.

  대안의 영향. Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 부작용이 생깁니다. 인터넷 또는 인트라넷의 웹 사이트에서 추가 기능을 제공하기 위해 Active 스크립팅을 사용하는 경우가 많습니다. 예를 들어 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서 또는 계좌 내역을 제공하기 위해 Active 스크립팅을 사용할 수 있습니다. Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지를 표시하지 않으려면 "신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가"에서 설명하는 절차를 사용하십시오.

  신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가합니다.

  Internet Explorer의 인터넷 영역과 로컬 인트라넷 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 사용자에게 묻도록 설정한 다음 원하는 경우 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용하면서 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 신뢰할 수 있는 사이트만 신뢰할 수 있는 사이트 영역에 추가할 것을 권장합니다.

  설정하려면 다음과 같이 하십시오.

  1. Internet Explorer에서도구를 누르고 인터넷 옵션을 누른 다음 보안 탭을 누릅니다.
  2. 보안 설정을 지정할 웹 콘텐츠 영역을 선택하십시오 상자에서 신뢰할 수 있는 사이트를 누른 다음 사이트를 누릅니다.
  3. 암호화된 채널이 필요하지 않은 사이트를 추가하려면 이 영역에 있는 모든 사이트에 대해 서버 확인(https:) 필요 확인란의 선택을 취소합니다.
  4. 신뢰하는사이트의 URL을 영역에 웹 사이트 추가 상자에 입력한 다음 추가를 누릅니다.
  5. 이 영역에 추가하려는 각 사이트에 대해 이러한 단계를 반복합니다.
  6. 확인을 두 번 클릭하여 변경 사항을 적용하고 Internet Explorer로 돌아갑니다.

  참고 사용자 시스템에 악의적인 행위를 취하지 않을 것으로 신뢰하는 사이트를 모두 추가합니다. 특히 *.windowsupdate.microsoft.com 및 *.update.microsoft.com 두 사이트는 추가하는 것이 좋습니다. 이 사이트는 업데이트를 호스팅하는 사이트이므로 업데이트를 설치하기 위해 ActiveX 컨트롤이 필요합니다.

• XML Island 기능 사용 안 함

  경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

  상승된 권한의 명령 프롬프트에서 다음 명령을 사용하여 레지스트리 키의 백업 사본을 만듭니다.

  Regedit.exe /e Disable_XML_Island_backup.reg HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}

  Windows Vista 및 Windows Server 2008의 경우 다음과 같이 [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]의 소유권을 먼저 획득하십시오.

  1. 관리자로 로그인하여 시작, 실행을 차례로 클릭하고 열기 상자에 Regedit를 입력한 다음 확인을 클릭합니다.
  2. [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]로 이동합니다.
  3. 권한, 고급, 소유자를 차례로 클릭합니다.
  4. 소유자를 관리자로 변경합니다.
  5. 관리자에게 전체 권한 부여를 클릭합니다.
  6. 그런 다음 모든 하위 키에 대해 반복합니다.

  다음 내용을 .REG 확장명의 파일(예: Disable_XML_Island.reg)로 저장합니다.

  Windows 레지스트리 편집기 버전 5.00
[-HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]

  상승된 권한의 명령 프롬프트에서 다음 명령으로 Disable_XML_Island.reg를 실행합니다.

  Regedit.exe /s Disable_XML_Island.reg

  대안의 영향: HTML의 임베디드 XML이 올바르게 렌더링되지 않을 수 있습니다.

  대안 실행 취소 방법

  상승된 권한의 명령 프롬프트에서 다음 명령을 실행하여 원래 상태로 복원합니다.

  Regedit.exe /s Disable_XML_Island_backup.reg

  보안 권고 961051에서 소개한 대안의 실행을 취소하는 방법은 무엇입니까?

  Microsoft 보안 권고 961051에서 이 대안과 동일한 내용이 레지스트리 수동 변경 방법으로 소개되었습니다. 이 방법을 사용했으며 이 대안을 실행 취소하려면 다음 레지스트리 파일을 사용하십시오.

  Windows 레지스트리 편집기 버전 5.00
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]
@="MsxmlIsland"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
78,00,6d,00,6c,00,33,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\TypeLib]
@="{D63E0CE2-A0A2-11D0-9C02-00C04FC99C8E}"

• 무결성 수준 ACL에서 Internet Explorer의 OLEDB32.dll 사용 제한

  이 대안은 Windows Vista 이상의 운영 체제에만 적용되며, 기본 설정인 UAC 프롬프트 및 보호 모드를 사용하도록 설정해야 합니다.

  다음 텍스트를 임시 디렉터리에 저장합니다.

  32비트 시스템의 경우

  텍스트 파일을 다음 이름으로 저장합니다. "BlockAccess_x86.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  64비트 시스템의 경우

  텍스트 파일을 다음 이름으로 저장합니다. "BlockAccess_x64.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  다음 명령을 임시 디렉터리에서 관리자로 실행합니다.

  SecEdit /configure /db BlockAccess.sdb /cfg <inf 파일>

  명령이 완료된 후 다음 메시지가 나타나야 합니다.

  작업을 성공적으로 완료했습니다.
자세한 정보는 %windir%\security\logs\scesrv.log 로그를 참조하십시오.

  대안의 유효성 확인

  대안이 성공적으로 적용되었는지 확인하려면 명령 프롬프트에서 다음 명령을 실행합니다.

  32비트 시스템의 경우

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  64비트 시스템의 경우

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

  icacls를 실행할 때마다 출력에서 다음 행을 검색합니다.

  Mandatory Label\Medium Mandatory Level:(NW,NR,NX)

  대안의 영향: 일반적으로 볼 수 없는 Internet Explorer에서 실행되는 ADO/OLE DB 응용 프로그램의 작동이 중지됩니다. 중간 이상의 무결성 수준에서 실행되는 기타 모든 프로세스에서는 dll을 로드하고 사용할 수 있으므로 영향은 거의 없습니다.

  대안 실행 취소 방법

  다음 텍스트를 임시 디렉터리에 저장합니다.

  32비트 시스템의 경우

  텍스트 파일을 다음 이름으로 저장합니다. "unBlockAccess_x86.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  64비트 시스템의 경우

  텍스트 파일을 다음 이름으로 저장합니다. "unBlockAccess_x64.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  다음 명령을 임시 디렉터리에서 관리자로 실행합니다.

  SecEdit /configure /db UnblockAccess.sdb /cfg <inf 파일>

  명령이 완료된 후 다음 메시지가 나타나야 합니다.

  작업을 성공적으로 완료했습니다.
자세한 정보는 %windir%\security\logs\scesrv.log 로그를 참조하십시오.

• OLEDB32.dll의 행 위치 기능 사용 안 함

  경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

  상승된 권한의 명령 프롬프트에서 다음 명령을 사용하여 레지스트리 키의 백업 사본을 만듭니다.

  Regedit.exe /e Disable_Row_Position_backup.reg HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

  Windows Vista 및 Windows Server 2008의 경우 다음과 같이 [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]의 소유권을 먼저 획득하십시오.

  1. 관리자로 로그인하여 시작, 실행을 차례로 클릭하고 열기 상자에 Regedit를 입력한 다음 확인을 클릭합니다.
  2. [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]로 이동합니다.
  3. 권한, 고급, 소유자를 차례로 클릭합니다.
  4. 소유자를 관리자로 변경합니다.
  5. 관리자에게 전체 권한 부여를 클릭합니다.
  6. 그런 다음 모든 하위 키에 대해 반복합니다.

  다음 내용을 .REG 확장명의 파일(예: Disable_Row_Position.reg)로 저장합니다.

  Windows 레지스트리 편집기 버전 5.00
[-HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]

  상승된 권한의 명령 프롬프트에서 다음 명령으로 Disable_Row_Position.reg를 실행합니다.

  Regedit.exe /s Disable_Row_Position.reg

  대안의 영향: RowPosition 속성 및 관련 정보를 사용하는 모든 ADO 응용 프로그램의 작동이 중지됩니다. OLE DB 행 위치 라이브러리를 사용하는 모든 OLE DB 응용 프로그램의 작동이 중지됩니다.

  대안 실행 취소 방법

  상승된 권한의 명령 프롬프트에서 다음 명령을 실행하여 원래 상태로 복원합니다.

  Regedit.exe /s Disable_Row_Position_backup.reg

• OLEDB32.DLL 등록 취소

  관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

  • 지원되는 Windows 2000, Windows XP, Windows Server 2003, Windows Vista 및 Windows Server 2008(32비트 시스템) 버전의 경우

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • 지원되는 Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition, Windows Server 2008(x64 기반 시스템) 및 Windows Server 2008(Itanium 기반 시스템) 버전의 경우

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe /u "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

  대안의 영향: 모든 OLE DB 및 ADO 응용 프로그램의 작동이 중지됩니다. 여기에는 모든 ASP/ADO 구현, SQL Server 링크 서비스, System.Data.OLEDB 네임스페이스를 사용하는 .Net 응용 프로그램 및 외부 데이터에 액세스하는 일부 Office 기능이 포함됩니다.

  대안 실행 취소 방법

  관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

  • 지원되는 Windows 2000, Windows XP, Windows Server 2003, Windows Vista 및 Windows Server 2008(32비트 시스템) 버전의 경우

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • 지원되는 Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition, Windows Server 2008(x64 기반 시스템) 및 Windows Server 2008(Itanium 기반 시스템) 버전의 경우

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

• ACL을 사용하여 OLEDB32.DLL 사용 안 함

  관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

  • 지원되는 Windows 2000, Windows XP 및 Windows Server 2003 버전의 경우

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • 지원되는 Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition 및 Windows Server 2003(Itanium 기반 시스템) 버전의 경우

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

    cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • 지원되는 Windows Vista 및 Windows Server 2008(32비트 시스템) 버전의 경우

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  • 지원되는 Windows Vista x64 Edition, Windows Server 2008(x64 기반 시스템) 및 Windows Server 2008(Itanium 기반 시스템) 버전의 경우

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.64.dll.TXT

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

    takeown /f "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  대안의 영향: 모든 OLE DB 및 ADO 응용 프로그램의 작동이 중지됩니다. 여기에는 모든 ASP/ADO 구현, SQL Server 링크 서비스, System.Data.OLEDB 네임스페이스를 사용하는 .Net 응용 프로그램 및 외부 데이터에 액세스하는 일부 Office 기능이 포함됩니다.

  대안 실행 취소 방법

  관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

  • 지원되는 Windows 2000, Windows XP 및 Windows Server 2003 버전의 경우

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • 지원되는 Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition 및 Windows Server 2003(Itanium 기반 시스템) 버전의 경우

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

    cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • 지원되는 Windows Vista 및 Windows Server 2008(32비트 시스템) 버전의 경우

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT

  • 지원되는 Windows Vista x64 Edition, Windows Server 2008(x64 기반 시스템) 및 Windows Server 2008(Itanium 기반 시스템) 버전의 경우

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.64.dll.TXT

• WindowsVista 및 Windows Server 2008에서 Internet Explorer 7에 대해 DEP 사용

  로컬 관리자는 관리자 권한으로 Internet Explorer를 실행하여 DEP/NX를 제어할 수 있습니다. DEP를 활성화하려면 다음 단계를 수행하십시오.

  1. Internet Explorer에서 도구, 인터넷 옵션, 고급 탭을 차례로 클릭합니다.
  2. 온라인 공격 방지를 위해 메모리 보호 사용을 클릭합니다.

  대안의 영향: 일부 브라우저 확장 프로그램이 DEP와 호환되지 않아 예기치 않게 종료될 수 있습니다. 이러한 경우에는 인터넷 제어판을 사용하여 추가 기능을 비활성화하거나 DEP 설정을 되돌릴 수 있습니다. 시스템 제어판을 통해서도 액세스할 수 있습니다.

• Internet Explorer 8 Beta 2에서 데이터 바인딩 지원 사용 안 함

  다음 단계를 수행하십시오.

  1. 인터넷 및 로컬 인트라넷 보안 영역 설정을 높음으로 설정합니다.
  2. 다음 내용을 .REG 확장명의 파일(예 Disable_Data_Binding.reg)로 저장하여 기능 컨트롤 키를 추가합니다.
     
     Windows 레지스트리 편집기 버전 5.00
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]
     "iexplore.exe"=dword:00000000
  3. 상승된 권한의 명령 프롬프트에서 다음 명령으로 Disable_Data_Binding.reg를 실행합니다.
     
     Regedit.exe /s Disable_Data_Binding.reg

  대안의 영향: 이 대안은 모든 보안 영역에 대한 데이터 바인딩을 해제합니다. 데이터 바인딩을 사용하는 웹 사이트가 제대로 렌더링되지 않습니다.

  대안 실행 취소 방법

  다음 레지스트리 파일을 사용하여 기능 컨트롤 키를 제거합니다.

  Windows 레지스트리 편집기 버전 5.00

  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]

이 취약점을 악용하면 어느 작업까지 가능합니까? 
이 취약점은 원격 코드 실행 취약점입니다. 취약점 악용에 성공한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다.

사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

취약점의 원인은 무엇입니까?  
취약점은 Internet Explorer의 데이터 바인딩 기능에서 잘못된 포인터 참조로 존재합니다. 데이터 바인딩이 사용될 경우(기본 상태) 배열 길이를 업데이트하지 않고 개체가 릴리스되는 특정 조건에서 삭제된 개체의 메모리 공간에 액세스할 수 있게 됩니다. 이로 인해 Internet Explorer가 갑자기 종료되고 취약점을 악용할 수 있는 상태가 됩니다. 이로 인해 메모리가 손상되고 공격자가 로그온한 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?  
원격 코드 실행 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?  
공격자는 Internet Explorer를 통해 이 취약점을 악용하도록 설계하여 특수하게 조작된 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다. 공격자는 사용자가 제공한 콘텐츠가 광고를 허용하거나 호스팅하는 웹 사이트와 공격에 노출된 웹 사이트를 이용할 수도 있습니다. 이러한 웹 사이트에 이 취약점을 악용하는 특수하게 조작된 콘텐츠가 포함될 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다. 배너 광고에서 특수하게 조작된 웹 콘텐츠를 표시하거나 웹 콘텐츠를 전달하는 다른 방법을 사용하여 영향을 받는 시스템에 대한 공격을 시도할 수도 있습니다.

취약점으로 인해 주로 공격 받을 위험이 있는 시스템은 무엇입니까?  
이 취약점을 이용하여 악의적인 작업을 수행하려면 사용자가 로그온되어 있고 메일 메시지를 읽거나 웹 사이트를 방문 중인 상태여야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 메일 메시지를 읽거나 Internet Explorer를 빈번하게 사용하는 시스템은 이 취약점으로 인한 침입을 받을 위험이 가장 높습니다. 사용자가 서버에서 인터넷을 탐색하고 전자 메일을 읽을 수 있도록 관리자가 허용할 경우 서버가 더 위험할 수 있습니다. 가장 좋은 방법은 이러한 기능을 허용하지 않는 것입니다.

시스템을 보호하려면 어떤 대안을 적용해야 합니까?
Microsoft의 조사에 따르면 인터넷 영역 보안 설정을 높음으로 설정하면 알려진 공격으로부터 보호됩니다. 그러나 가장 효과적인 보호를 위해서는 높음 보안 설정과 함께 다음 대안 중 하나를 조합해서 사용해야 합니다.

• XML Island 기능 사용 안 함
• 무결성 수준 ACL에서 Internet Explorer의 OLEDB32.dll 사용 제한
• OLEDB32.dll의 행 위치 기능 사용 안 함
• OLEDB32.dll 등록 취소
• ACL을 사용하여 OLEDB32.dll 사용 안 함

대안에 대한 자세한 내용은 다음 게시물을 참조하십시오. .

이러한 각 대안은 고객을 보호하는 데 있어 동일한 효과를 제공하지만, 각 대안은 적용되는 환경에 따라 서로 다른 영향을 줍니다. Microsoft는 각 대안에 포함된 영향 설명을 기준으로 해당 환경에 가장 영향이 적은 대안이 무엇인지 평가할 것을 권장합니다.

이 취약점으로부터 보호받으려면 인터넷 영역 보안 설정을 어떻게 구성해야 합니까?
스크립팅을 비활성화하고 Internet Explorer의 보안이 낮은 기능을 비활성화하며 데이터 실행 방지(DEP)를 우회하는 데 사용되는 알려진 기술을 차단하여 이 취약점에 대해 현재 알려진 모든 악용으로부터 보호받도록 인터넷 영역 보안 설정을 높음으로 설정합니다. 취약한 코드가 이러한 보호와 함께 있을 수 있지만 대안으로 인해 현재 공격은 통하지 않습니다.

WindowsVista 이상에서 Internet Explorer 7 및 Internet Explorer 8 Beta 2의 보호 모드가 이 취약점으로부터 어떻게 보호합니까?
Windows Vista에서 Internet Explorer 7 및 Internet Explorer 8 Beta 2는 기본적으로 인터넷 보안 영역에서 보호 모드로 실행됩니다. (보호 모드는 인터넷 영역에서 기본적으로 해제됩니다.) 보호 모드는 공격자가 사용자 컴퓨터의 데이터를 쓰고, 변경하고 파괴하거나 악성 코드를 설치할 가능성을 현저히 감소시킵니다. 이러한 기능은 높은 무결성 수준으로 프로세스, 파일 및 레지스트리 키에 대한 액세스를 제한하는 Windows Vista의 무결성 메커니즘을 사용하여 수행됩니다.

데이터 실행 방지(DEP)란 무엇입니까?
데이터 실행 방지(DEP)는 Internet Explorer에 포함되어 있지만 Internet Explorer 7에서는 기본적으로 사용되지 않고, Internet Explorer 8 Beta 2에서는 기본적으로 사용되는 기능입니다. DEP는 코드가 실행할 수 없다고 표시된 메모리에서 실행되는 것을 방지하여 공격을 저지하도록 설계되었습니다. Internet Explorer의 DEP에 대한 자세한 내용은 다음 게시물을 참조하십시오. http://blogs.msdn.com/ie/archive/2008/04/08/ie8-security-part-I_3A00_-dep-nx-memory-protection.aspx (영문). 최근에 DEP를 우회하는 방법을 보여 주는 개념 증명 코드가 공개되었습니다. 그러나 보안 수준을 높음으로 설정하고 OLEDB32.dll 대안 중 하나를 적용하는 이 보안 권고에 포함된 대안은 현재 공격을 막는 데 효과적입니다.

업데이트는 어떤 기능을 수행합니까?  
보안 업데이트는 악용 가능 조건을 발생시키는 Internet Explorer의 데이터 바인딩 매개 변수 유효성 확인 및 오류 처리 방식을 수정하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되어 있었습니까?  
예. 이 취약점은 공개되었습니다. 이 취약점에는 CVE(Common Vulnerability and Exposure) 번호 CVE-2008-4844 (영문)가 지정되었습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?  
예. 보안 공지가 릴리스되었을 때 이 취약점이 악용되고 있다는 보고를 받았습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참고 지원되는 Windows XP Professional x64 Edition 버전의 경우 이 보안 업데이트는 지원되는 Windows Server 2003 x64 Edition 버전의 보안 업데이트와 같습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.

참조 표

다음 표에는 이 소프트웨어에 대한 보안 업데이트 정보가 포함되어 있습니다. 추가 정보는 이 섹션의 배포 정보에서 찾아 볼 수 있습니다.