최근 마이크로소프트가 공개한 보안 패치를 설치할 경우 인터넷 익스플로러가 몇몇 시스템에서 다운되는 문제가 발생하고 있다.

마이크로소프트가 지난 주 배포하기 시작한 MS06-42 업데이트를 설치할 경우 인터넷 익스플로러가 몇몇 웹사이트에서 다운되는 현상이 보고 되고 있다고 마이크로소프트는 밝혔다. 문제는 윈도우 XP, 윈도우 2000에서 IE 6 SP1을 사용하는 사용자에 해당된다고.

마이크로소프트는 이 문제를 해결한 버전의 패치를 8월 22일 공개할 예정이라고 밝혔다. 이 문제는 인터넷 익스플로러가 1.1 버전의 HTTP를 사용하는 웹사이트를 볼때 발생하는 문제로써 이 기반의 웹 애플리케이션을 사용하는 사용자들도 문제가 있다고 밝히고 있다.

MS06-042는 매우 중요한(Critical) 보안 문제 6가지를 해결하기 위한 패치이다. 보안 패치가 또 다른 문제를 일으키는 것은 처음은 아니다. 마이크로소프트는 지난 4월 윈도우 탐색기의 2차 업데이트를 내놓았는데 원조 버전이 HP 소프트웨어와 엔비디아 드라이버와 충돌을 일으켰기 때문. 또한 지난 6월에는 네트웍 연결 부분에서 문제가 있어 패치의 수정 버전을 내놓기도 했다.

===========================================================================

저랑 같은 증상 생기는분 v3 2007 설치해보세요 안멈춤 ㅠ.ㅠ

내 메인보드야 빨랑 돌아와라 ㅠ.ㅠ

안연구소, MS 보안 취약점 ‘MS06-040’ 공격 웜 첫 등장

============================================================

정보보안 기업인 안철수연구소(www.ahnlab.com)는 최근 전세계적으로 심각한 보안 위협으로 대두하고 있는 MS 운영체제(OS) 보안 취약점 ‘MS06-040’를 공격하는 웜‘IRCBot’변종이 보안 패치 발표 5일 만에 등장해 신속한 보안 패치 등 각별한 주의가 필요하다고 경고했다.

 ‘MS06-040’ 취약점은 취약점 증상인 스택 오버플로(Stack Overflow. 용어 설명 참고)가 쉽게 구현되는 특징이 있는데다 윈도 2000 SP4와 윈도 XP 등 범용적인 운영체제에 해당되는 문제여서 2003년 8월부터 기승을 부린 블래스터(Blaster) 웜의 피해가 재현될 가능성도 있을 만큼 위험한 상황이라고 보고 있다. 더욱이 MS가 패치를 발표한 지 5일 만에 이를 공격하는 웜이 등장해 주의가 필요하다.

 ‘MS06-040’ 취약점은 서버 서비스(services.exe 구성 요소 중 svrsvc.dll 파일)의 검사되지 않은 버퍼로 인해 스택 오버플로를 일으킨다. 공격자는 취약점이 존재하는 컴퓨터에 DoS 공격(서비스 거부 공격)을 일으키거나, 관리자 권한을 획득해 공격자가 임의로 취약점이 있는 컴퓨터를 원격 제어할 수 있다. ‘MS06-040’ 취약점의 영향을 받는 것은 윈도 2000 SP4, XP GOLD/SP1/SP2, 윈도 서버 2003 GOLD 및 SP1 등이다. 특히 윈도 2000 SP4는 ‘블래스터 웜’처럼 60초마다 재부팅이 반복돼 정상적인 작업을 할 수 없다.

‘MS06-040’ 취약점의 보안 패치를 하려면 한글은www.microsoft.com/korea/technet/security/bulletin/ms06-040.mspx에, 영문은 www.microsoft.com/technet/security/bulletin/ms06-040.mspx에 접속하면 된다. 한편 안철수연구소는 ‘V3 Internet Security 2007 Platinum’을 비롯한 V3 IS 제품군 4종과 웜/스파이웨어 차단 전문 네트워크 보안 장비인 ‘트러스가드(AhnLab TrusGuard)’ 제품군 3종에 ‘IRCBot’ 변종 웜의 진단/치료 기능을 제공한다.

 안철수연구소 시큐리티대응센터 강은성 상무는 “전체 악성코드의 상당수가 운영체제의 취약점을 공격하는 증상을 갖고 있다. 따라서 해당 운영체제의 사용자는 반드시 취약점에 대한 보안 패치를 해야 악성코드 감염을 근본적으로 막을 수 있다. 아울러 통합보안 제품을 설치해 최신 버전으로 유지해야 악성코드를 진단/치료할 수 있다.”라고 강조했다.

============================================================================