
Microsoft 보안 공지 MS08-001
2008.01.14 18:59 9,294
안녕하세요. 던전앤파이터 입니다.
Microsoft 사에서 2008년 1월 9일 MS08-001 보안 업데이트를 발표했습니다.
이 업데이트는 커널에서 TCP/IP 처리를 하는 부분에서 발견된 취약점 두 가지를
수정합니다.
1) Windows Kernel TCP/IP/IGMPv3 및 MLDv2 취약점
공격자는 조작된 ICMPv3 및 MLDv2 패킷을 통해 메모리 충돌을 발생시킵니다.
이 취약점을 이용하여 공격자는 원격 코드를 실행하거나 서비스 거부 공격을
수행할 수 있습니다.
2) Windows Kernel TCP/IP/ICMP 취약점
ICMP Router Discovery Protocol(RDP)가 활성화되어 있을 때, 공격자는 단편화된
라우터 관리 ICMP 패킷을 이용하여 접근 영역을 벗어난 메모리 Read를 통해
서비스 거부 공격을 수행할 수 있습니다.
* 이 취약점을 이용한 악성코드가 유포될 수 있으니 사용자 여러분께서는 Windows
자동 업데이트 기능을 이용하여 항상 최신의 보안 패치 상태를 유지하시기 바랍니다.
▶참고 내용
사용자 여러분이 안심하고 게임을 즐기실 수 있도록 보안에 힘쓰는 던전앤파이터가
되도록 노력하겠습니다.