◈ 취약점명



  서버 서비스의 취약점으로 인한 원격 코드 실행 문제점



 ◈ 취약점 내용



  공격자가 이 취약점을 이용하여 시스템의 관리자 권한을 획득하여, 

  프로그램 설치, 변경, 데이터 삭제 등과 같이 시스템을 완전히 제어할 수 있습니다.



 ◈ 본 취약점에 해당 되는 시스템



  윈도우 2000 서비스팩 4

  윈도우 XP 서비스 팩 2

  윈도우 XP 서비스 팩 3

  윈도우 XP 프로페셔널 x64 Edition

  윈도우 XP 프로페셔널 x64 Edition 서비스팩 2

  윈도우 서버 2003 서비스 팩 1

  윈도우 서버 2003 서비스 팩 2

  윈도우 서버 2003 x64 Editon

  윈도우 서버 2003 x64 Editon 서비스 팩 2

  윈도우 비스타 및 윈도우 비스타 서비스 팩 1

  윈도우 비스타 x64 Editon 및   윈도우 비스타 x64 Editon 서비스팩 1

  윈도우 서버 2008 



 ◈ 패치 적용방법



  [방법1: 윈도우 자동 업데이트 이용]



  1.  윈도우 [시작] - [Windows Update] 혹은 [Microsoft Update] 선택

  2. '빠른설치' 선택

  3. '빠른 설치 검색결과' 화면이 나오면, 

     중요업데이트 내역에 'KB958644'취약점이 리스트에 나오는지 확인



    3-1. 리스트에 'KB958644'가 나오는 경우

      (1) '업데이트 설치'를 선택하여 패치 적용

      (2) 패치 적용이 완료된 후 시스템 재부팅

        

    3-2. 리스트에 'KB958644'가 나오지 않는 경우

      본 취약점에 대한 패치가 이미 적용되었거나, 적용할 필요가 없는 경우이므로

      본 취약점에 대한 패치를 적용하지 않아도 됨





  [방법2: 해당 패치 파일 다운로드 이용]



  1. 마이크로소프트사의 해당 취약점 페이지 방문

  2. 영향을 받는 소프트웨어에서 본인이 사용하는 운영체제 클릭

  3. '예상 다운로드 시간' 및 '언어 변경'부분을 본인에 적합하게 선택한 후,

     '다운로드' 버튼을 클릭하여 패치 적용

  4. 시스템 재부팅



 ◈ 참고 자료  



  안철수연구소  ASEC 보안권고문(ASEC Advisory SA-2008-007)

  마이크로소프트 보안공지 MS08-067