Home > 전체기사

ISS, MS 윈도의 치명적인 취약점 발견

입력 : 2005-10-13 00:00
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

침입방지시스템(IPS) 전문기업인 ISS코리아(대표 린자홍 www.korea.iss.net)는 마이크로소프트 윈도에서 치명적인 영향을 줄 수 있는 취약점들을 발견했다고 밝혔다.

이번에 발견된 취약점은 마이크로소프트 윈도 2000의 Distributed Transaction Coordinator에서 발견된 것으로 원격에서 공격자가 쉽게 해당 시스템을 완전히 장악할 수 있다.

또한 ISS의 X-FORCE팀은 이외에도 윈도 AVI 관련된 취약점이 발견되어 현재 조사 중이라고 밝혔다. DirectShow 라이브러리에서 일어나는 이 취약점은 만약 사용자를 속여 악의적인 비디오 파일을 보게 한다면, 원격에서 시스템을 공격할 수 있는 문제점을 갖고 있다.

ISS 관계자는 “이러한 취약점은 원격에서 해당 시스템을 공격할 수 있으며, 이 취약점을 통해 해당 시스템을 완전히 장악하거나, 회사 기밀 정보 유출, 나아가 관련 네트워크나 서버를 공격할 수 있어 각별한 주의가 요망된다”고 말했다.

ISS는 이런 취약점들에 대해 사전 방어(Virtual Patch, 버츄얼 패치)를 제공하고 있고, 모든 ISS 고객에게 제품 업데이트 적용을 권고하고 있다. [신선자 기자]@IS21

 

 <저작권자: 보안뉴스(www.boannews.com). 무단전재-재배포금지.>

 


  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018
설문조사
SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
안랩 V3 Net for Linux
소만사 Server-i
파이오링크 점검 도구
잉카인터넷 전용 백신
트렌드 마이크로 백신
기타 국산(솔루션명은 댓글로)
기타 외산(솔루션명은 댓글로)
사용하지 않는다