퀵바


강호정담

우리 모두 웃어봐요! 우리들의 이야기로.



연체 동물...??????????????

작성자
Lv.52 군림동네
작성
03.08.12 10:23
조회
533

흐느적 ...........흐느적..................

대단 하네요..^^

섭스~~

음탕한 볼링공~

Attached Image

*시간은 많은데 할일이 없고 심심하신분만..눌러서 보세요...^^

(갈굼유머의 대가...^^

1편....

2편

*윈도 팁.

어제 아는 형이 컴이 자꾸 종료 됀다고 새벽에 연락이 왔어요..

그래서 나름대로 찾아보니.........

여러분도 알아서 대비 하시길..^^

◈ 제목

Microsoft RPC 버퍼 오버플로우 취약점

◈ 개요

Microsoft RPC (Remote Procedure Call)에서 버퍼 오버플로우 취약점이 발견되었다. 공격자는 취약점을 가지고 있는 시스템에 특수하게 제작된 데이터를 전송함으로써 시스템 권한을 획득하는 것이 가능하다. 취약점을 가지고 있는 버전의 OS를 사용하는 시스템은 반드시 Microsoft사에서 제공하는 패치를 적용할 것을 권고한다.

◈ 공격유형

시스템 취약점을 이용한 버퍼 오버플로우 (Buffer Overflow)공격

◈ 해당시스템

Microsoft Windows NT 4.0

Microsoft Windows NT 4.0 Terminal Server Edition

Microsoft Windows 2000

Microsoft Windows XP

Microsoft Windows 2003

◈ 영향

이 취약점은 시스템 내부에 유입되는 데이터의 예외처리 과정에서의 결함을 이용한 버퍼 오버플로우 취약점이다. 공격자는 RPC 프로토콜에서 사용하는 135번 Port를 통해 특수하게 제작된 패킷을 전송함으로써 취약점을 가지고 있는 시스템에 버퍼 오버플로우를 발생시킬 수 있고 이를 통해 원격에서 공격자가 의도하는 코드를 실행할 수 있다. 그리고 그 결과 공격자는 시스템 권한을 획득하는 것이 가능하게 된다.

이 취약점을 이용한 공격이 성공했을 경우 공격자는 로컬 시스템 내의 데이터에 대한 삭제나 사용자 계정 생성과 같은 작업을 실시할 수 있다.

◈ 설명

RPC는 Windows 에서 원격 시스템의 서비스를 사용할 수 있도록 해주는 프로토콜이다.

취약점은 RPC에서 TCP/IP를 통한 메시지 교환을 처리하는 과정 중 비 정상적인 데이터를 처리하는 방식에서 발견되었다. RPC에서 TCP/IP의 135번 포트에서 수신 대기하는 기본 DCOM 인터페이스에 비정상적인 데이터를 검사하지 않고 전달함으로써 DCOM에서 잘못된 데이터로 인해 버퍼 오버플로우가 발생하고 공격자는 이를 이용하여 원격에서 자신이 원하는 코드를 실행시킬 수 있다.

◈ 해결책

외부에서 시스템으로의 불필요한 접근을 미연에 방지하기 위해서 Firewall을 사용하는 것이 바람직하다. Firewall을 사용하는 것은 현재 시스템에서 가지고 있는 취약점에 대한 방어뿐 아니라 미래에 발생할 수 있는 취약점에 대한 잠재적인 위험요소에 대한 대책이 될 수 있다.

OS의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 Hotfix를 다운로드하여 이를 적용한다.

각 OS별 Hotfix 파일은 아래의 경로에서 다운로드 할 수 있다.

Windows NT 4.0 Server

http://microsoft.com/downloads/details.aspx?FamilyId=2CC66F4E-217E-4FA7-BDBF-DF77A0B9303F&displaylang=ko

Windows NT 4.0 Terminal Server Edition

http://microsoft.com/downloads/details.aspx?FamilyId=6C0F0160-64FA-424C-A3C1-C9FAD2DC65CA&displaylang=en

Windows 2000

http://www.microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=ko

Windows XP 32 bit Edition(한글판)

http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ko

Windows XP 64 bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyId=1B00F5DF-4A85-488F-80E3-C347ADCC4DF1&displaylang=en

Windows Server 2003 32 bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyId=F8E0FF3A-9F4C-4061-9009-3A212458E92E&displaylang=ko

Windows Server 2003 64 bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyId=2B566973-C3F0-4EC1-995F-017E35692BC7&displaylang=en

-------------------------------------------------------------------

NO WARRANTY

이 권고문은 ㈜안철수연구소의 ASEC에서 국내 인터넷 보안의 발전을 위하

여 발표하는 보안 권고문이다. ㈜안철수연구소는 이 권고문에 포함되어 있

는 내용 및 기타 어떠한 결과에 대해서도 보장을 하지 못하며, 책임을 지지 않는다.

ASEC Contact Information

Email: [email protected]

Copyright 2002-2003 ASEC(Ahnlab Security E-response Center).

All Rights Reserved.


Comment ' 4


댓글쓰기
0 / 3000
회원가입

강호정담 게시판
번호 제목 글쓴이 날짜 조회
11939 컴터 완전 고장. ㅠ_ㅠ +6 令狐家主 03.08.13 397
11938 황당한 일... +1 Lv.1 드라시안 03.08.13 411
11937 초당황! +3 ▦둔저 03.08.13 379
11936 제발 내 컴퓨터좀 고처 주세요... +2 처녀귀신 03.08.13 332
11935 이런적잇어요? +8 가리어지고 03.08.13 266
11934 마 쌀라마~~ +6 유천 03.08.13 410
11933 아름다운 자연................ +15 Lv.52 군림동네 03.08.13 291
11932 신고센터가 생겼군요^^ +2 Lv.1 운산 03.08.13 287
11931 [펌]~~ 삼각 결혼식..;; 다음에서 퍼옴 +11 Lv.1 한글나라 03.08.13 425
11930 아주 특별한 실험 +3 Lv.52 군림동네 03.08.13 388
11929 모두들 스타합시다 +4 Lv.1 천년훙 03.08.13 324
11928 다음에서...공식적으로 무협소설 서비스 하던데... +4 Lv.1 천아 03.08.13 462
11927 네크워크 중복이 나오눈거에 대해서 +2 Lv.1 한군일세 03.08.13 264
11926 세계에서 가장 아름다운곡 1위 "아리랑" +14 Lv.1 술퍼교교주 03.08.13 710
11925 새...새로운...장르...? 김경호 - NOW(피...ㅇ클) +8 Lv.1 천아 03.08.13 449
11924 이런..이런...카드빗을 보시오..ㅠㅠ +7 Lv.1 술퍼교교주 03.08.13 531
11923 [상식]윈도우 XP쓰시는분들 꼭 필독..!! +11 Lv.1 술퍼교교주 03.08.13 534
11922 세월의 흐름인가? 주위에서 아무리 다모가 재밌다고 해도... +8 Lv.60 횡소천군 03.08.13 365
11921 혹시 지금까지 뒤적뒤적 거리시는 분이 계신가요? +4 Lv.1 한글나라 03.08.13 443
11920 머엉.... +7 류민 03.08.13 506
11919 누가좀 도와주세요 +1 가죽구렁이 03.08.13 433
11918 책이 보고싶어~~~~~!! +3 Lv.1 한글나라 03.08.13 241
11917 재미있는 무협영화 추천해 주세요~ +12 Lv.1 천아 03.08.13 462
11916 김춘수님의 꽃.... +2 Lv.15 千金笑묵혼 03.08.13 317
11915 -대만의 꼬치구이-먹어보시겠습니까?(물론 펌) +7 Lv.15 千金笑묵혼 03.08.13 480
11914 오늘의 노래..내가 잠시 너의 곁에 살았다는걸-토이- +2 Lv.15 千金笑묵혼 03.08.13 324
11913 소설써보니... +1 Lv.1 서림 03.08.12 330
11912 드디어… 그를 품에 안다! +8 가영이 03.08.12 408
11911 강호정담 휴식 시간입니다. 간다한애니입니다,, 보세요 +10 Lv.56 치우천왕 03.08.12 372
11910 다모? 오늘 확실히 나옵니다. +10 Lv.1 illusion 03.08.12 400

신고 사유를 선택하세요.
장난 또는 허위 신고시 불이익을 받을 수 있으며,
작품 신고의 경우 저작권자에게 익명으로 신고 내용이
전달될 수 있습니다.

신고
@genre @title
> @subject @time