83,

1/5

sjh21a

http://kernelhack.co.kr

[정보] MS Internet Explorer XML Parsing Remote Buffer overflow zer0-day

http://www.hackerschool.org/HS_Boards/zboard.php?id=HS_Notice&no=1170881860 [복사]

MS 의 인터넷 익스플로러 7.0 버전에서 XML 핸들링 시,

원격으로 공격 코드를 실행 시킬 수 있는 취약점이 발견 되었습니다.

공격자는 공격 성공시 해당 시스템에 원하는 공격 코드를 실행 시킬 수 있습니다.

임시적인 패치로는 취약점이 존재하는 oledb32.dll 파일을 비활성 시키는 걸로 해결 할 수 있습니다.

자신의 PC가 위 취약점에 공격 당할 가능성이 있는지, 아닌지 판단 해보시려면

아래의 URL 로 접속해 보시면 됩니다.

http://research.hackerschool.org/JUST_TESTS/xml.html

접속시, 에러 메시지와 IE가 종료 되면 취약한 상태 입니다.

아래의 임시 패치를 해주시면, 종료가 되지 않습니다.

"시작 -> 실행" 후 아래 내용 입력.

Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

차후에 MS 측에서 패치가 나오면 아래의 명령으로 oledb32.dll 을 다시 등록 시켜 주시면 됩니다.

Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

참고문서

http://www.securityfocus.com/bid/32721

Hit : 9090 Date : 2008/12/17 05:01


wadeco	안꺼지고 엑박이면 괜찮은건가...	2008/12/18
operet	전 다행히도, 노턴 인터넷시큐리티가 막아주네요 ㅎㅎ	2008/12/21
cydstyle	저도 노턴이..ㅋㅋ	2008/12/30
dkdkfjgh	글게요 엑박인데...	2009/01/05
똥마루	ㅎ..전 아무것두 안뜬다는..	2009/01/10
양파	<b>Glob</b>	2009/03/09
eraseZEROne	Internet Explorer 누적 보안 업데이트 (958215) https://docs.microsoft.com/ko-kr/security-updates/securitybulletins/2008/ms08-073	2019/01/06

[공지] 불법 게시물에 대한 조치 계획입니다.[12]

멍멍

01/21

10424

2017년 코드게이트 주니아 발표자 모집을 진행합니다.[8]

멍멍

12/27

7834

2016 코드게이트 주니어 컨퍼런스 발표자를 모집합니다.[1]

멍멍

03/13

8091

2015 코드게이트 주니어 컨퍼런스 발표자를 모집합니다.[2]

멍멍

01/23

10713

2014 코드게이트 주니어 발표자를 모집합니다.[2]

멍멍

01/15

10264

2013년 동계 핵캠 날짜 & 발표자 모집[26]

멍멍

01/10

13152

[공지] 해커스쿨 세미나 - C언어 포인터 특강 안내입니다.[6]

멍멍

01/10

12846

[해킹대회] 제 2회 초등학생 CTF가 개최됩니다.[25]

멍멍

10/22

12127

[해킹대회] 제 2회 여성 CTF가 개최됩니다.[5]

멍멍

10/22

9756

제 6회 해킹캠프 참가신청을 받습니다.[32]

멍멍

08/13

11391

사이트 공사중입니다.[16]

멍멍

07/13

10237

간단한 디자인 컨테스트(?) 진행합니다. [12]

멍멍

07/13

8979

7월 28~29일 JFF 해킹대회 season2!![8]

멍멍

07/13

9421

해쿨 세미나 - AVR 프로그래밍편[10]

멍멍

04/11

11817

[공지] “코드게이트 티켓을 잡아라” 이벤트[3]

멍멍

03/28

9509

스마트폰(안드로이드) 해킹 그룹스터디 멤버 모집합니다[18]

멍멍

02/24

11565

제 5회 해킹캠프 선발자 목록입니다.[26]

멍멍

02/10

11115

제 5회 해킹캠프 참가자 모집을 시작합니다.[17]

멍멍

01/29

9644

[공지] 초딩&여성 CTF 결과입니다[12]

멍멍

11/16

12719

해쿨 공개세미나 - 하드웨어 해킹 기초 (재진행)[13]

멍멍

10/18

13369

1 [2][3][4][5]