Microsoft 보안 공지 MS05-054

Microsoft는 다음 대안을 테스트했습니다. 이러한 대안은 취약점 자체를 해결하는 것은 아니지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 항목에 별도로 표시하였습니다.

ActiveX 스크립팅의 실행 여부를 묻도록 하거나 인터넷 및 로컬 인트라넷 보안 영역에서 ActiveX 스크립팅을 사용하지 않도록 설정을 변경하면 이 취약점으로부터 시스템을 보호할 수 있습니다. 설정을 변경하려면 다음과 같이 하십시오.

참고 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정하면 일부 웹 사이트가 제대로 작동하지 않을 수 있습니다. 이 설정을 변경한 후에 특정 웹 사이트가 원활하게 작동하지 않는데 해당 사이트의 안전을 확신한다면 이 사이트를 신뢰할 수 있는 사이트에 추가할 수 있습니다. 그러면 해당 사이트가 올바르게 작동합니다.

대안의 영향: Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 부작용이 생깁니다. 인터넷 또는 인트라넷의 웹 사이트에서는 추가 기능을 제공하기 위해 Active 스크립팅을 사용하는 경우가 많습니다. 예를 들어, 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서 메뉴, 주문서 또는 계좌 내역을 제공하기 위해 Active 스크립팅을 사용할 수 있습니다. Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지가 표시되는 것을 원하지 않으면 "신뢰할 수 있는 웹 사이트만으로 제한하기" 대안을 사용합니다.

ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 인터넷 보안 영역의 설정을 변경하여 취약점으로부터 시스템을 보호할 수 있습니다. 브라우저 보안을 높음으로 설정하면 됩니다.

Microsoft Internet Explorer의 검색 보안 수준을 높이려면 다음과 같이 하십시오.

대안의 영향: ActiveX 컨트롤 및 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하는 경우 부작용이 있을 수 있습니다. 여러 인터넷 또는 인트라넷의 웹 사이트에서는 추가 기능을 제공하기 위해 ActiveX 및 Active 스크립팅을 사용합니다. 예를 들어, 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서, 심지어 계좌 내역을 제공하기 위해 ActiveX 컨트롤을 사용합니다. ActiveX 컨트롤 또는 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러서 ActiveX 컨트롤 또는 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지가 표시되는 것을 원하지 않으면 "신뢰할 수 있는 웹 사이트만으로 제한하기" 대안을 사용합니다.

Internet Explorer의 인터넷 영역과 로컬 인트라넷 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 사용자에게 묻도록 설정한 이후에 원하는 경우 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용하면서 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 신뢰할 수 있는 사이트만 신뢰할 수 있는 사이트 영역에 추가하는 것이 좋습니다.

설정을 변경하려면 다음과 같이 하십시오.

신뢰할 수 있는 사이트를 모두 추가하여 사용자 시스템에 악의적인 행위를 취하지 못하도록 방지합니다. 특히 "*.windowsupdate.microsoft.com"(따옴표 없이)을 추가하는 것이 중요합니다. 이 사이트는 업데이트를 호스팅하는 사이트이므로 업데이트를 설치하기 위해 ActiveX 컨트롤이 필요합니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이 취약점은 사용자의 심리에 크게 의존하는 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 원격으로 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 그러나 이 취약점을 악용하려면 사용자 조작이 반드시 필요합니다.

취약점의 원인은 무엇입니까?
이 취약점은 주로 사회공학적 방법을 사용하며, Internet Explorer에서 파일 다운로드 대화 상자를 표시하고 웹 페이지 조작 도중 사용자 입력을 받는 방식에 크게 의존하고 있습니다. 이러한 사용자의 입력은 웹 페이지를 방문할 때 사용자가 수행하는 특정 키 입력의 형태일 수 있습니다. 조작된 대화 상자가 실제 파일 다운로드 대화 상자 위에 표시되는 경우에는 사용자가 더 속기 쉽습니다. 사용자가 웹 페이지의 요소를 두 번 클릭하도록 유도할 수도 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 웹 기반 공격 시나리오에서 공격자는 이 취약점을 악용하는 웹 사이트를 호스팅해야 합니다. 공격자는 강제로 사용자가 악의적인 웹 사이트를 방문하도록 할 수 없습니다. 대신에 공격자는 사용자가 공격자의 사이트로 연결되는 링크를 누르게 하여 공격자의 웹 사이트를 방문하도록 유인해야 합니다. 배너 광고나 다른 방법을 통해 영향 받는 시스템에 웹 콘텐츠를 보내는 방법으로 악의적인 웹 콘텐츠를 표시할 수도 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 이 취약점을 악용하도록 설계된 악의적인 웹 사이트를 호스팅한 다음, 사용자가 Internet Explorer를 사용하여 이 웹 사이트를 보도록 유도할 수 있습니다. 이 취약점은 사용자의 심리에 상당 부분 의존하고 공격자의 웹 사이트에서 사용자의 조작이 요구됩니다.

취약점으로 인해 주로 공격 받을 위험이 있는 시스템은 무엇입니까?
이 취약점으로 악의적인 동작이 발생하려면 사용자가 로그온한 다음 해당 웹 사이트를 방문하여 특정 조작을 수행해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 Internet Explorer를 빈번하게 사용하는 시스템은 이 취약점으로 인한 침입을 받을 위험이 가장 큽니다.

Windows 98, Windows 98 Second Edition 또는 Windows Millennium Edition은 이 취약점으로 인해 치명적인 영향을 받습니까?
아니요. Windows 98, Windows 98 Second Edition 및 Windows Millennium Edition에 영향 받는 구성 요소가 포함되어 있지만 사용자 조작이 반드시 필요하기 때문에 이 취약점은 심각한 수준이 아닙니다. 심각도에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오.

업데이트는 어떤 기능을 합니까?
업데이트는 웹 페이지 또는 대화 상자에서 수행한 사용자 조작의 결과가 파일 다운로드 대화 상자에 전송되지 않도록 하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다.

Microsoft는 다음 대안을 테스트했습니다. 이러한 대안은 취약점 자체를 해결하는 것은 아니지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 항목에 별도로 표시하였습니다.

기업의 프록시 서버에서 기본 인증을 요구하지 않도록 하면 이 취약점을 방지할 수 있습니다. 또는 인증 프록시 서버를 HTTPS 통신용 프록시로 사용하지 않도록 하여 이 취약점을 방지할 수도 있습니다.

대안의 영향: 기본 인증을 요구하는 응용 프로그램이 제대로 작동하지 않을 수 있습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이는 정보 유출 취약점입니다. 이 취약점으로 인해 공격자는 HTTPS를 통한 연결에도 불구하고 Internet Explorer와 프록시 서버 간 네트워크에서 웹 주소를 일반 텍스트로 읽을 수 있습니다. 또한 이 프록시 서버는 프록시 서버에 대해 기본 인증을 사용하도록 클라이언트 시스템에 요구해야 합니다.

취약점의 원인은 무엇입니까?
이 취약점은 HTTPS 통신에 대해 기본 인증을 요구하는 인증 프록시 서버를 사용하도록 클라이언트 시스템이 구성된 경우에 나타납니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점으로 인해 공격자는 HTTPS를 통한 연결에도 불구하고 Internet Explorer와 프록시 서버 간 네트워크에서 웹 주소를 일반 텍스트로 읽을 수 있습니다. 또한 이 프록시 서버는 프록시 서버에 대해 기본 인증을 사용하도록 클라이언트 시스템에 요구해야 합니다.

HTTPS 및 기본 인증이란 무엇입니까?
HTTPS는 HTTP 통신의 보안을 높이는 프로토콜입니다. Internet Explorer에서 웹 사이트를 방문할 때 브라우저 창 오른쪽 아래에 노랑 자물쇠 아이콘이 표시되면 현재 세션이 HTTPS에 의해 보호되는 것입니다.

기본 인증이란 자격 증명이 일반 텍스트 또는 Base64 인코딩으로 프록시 서버에 전송됨을 의미합니다. Base64 인코딩은 암호화 기술이 아니며, 일반 텍스트로 간주됩니다. 다른 인증 방법에 대한 자세한 내용은 제품 설명서 (영문)를 참조하십시오.

프록시 서버란 무엇입니까?
프록시 서버란 할당된 클라이언트 대신 작동하도록 구성된 서버입니다. 클라이언트 응용 프로그램이 인터넷에 있는 개체를 요청하면 개인 네트워크의 프록시 서버가 응답하여 이 요청을 변환하고 인터넷에 전달합니다. 인터넷에 있는 컴퓨터가 응답하면 프록시 서버는 요청을 보낸 컴퓨터에 있는 클라이언트 응용 프로그램으로 해당 응답을 다시 전달합니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 기본 인증을 요구하며 HTTPS 연결도 처리하는 프록시 서버와 클라이언트 시스템 사이의 네트워크 트래픽을 분석할 수 있습니다.

취약점으로 인해 주로 공격 받을 위험이 있는 시스템은 무엇입니까?
이 취약점으로 악의적인 동작이 발생하려면 사용자가 로그온하여 해당 웹 사이트를 방문해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 Internet Explorer를 빈번하게 사용하는 시스템은 이 취약점으로 인한 침입을 받을 위험이 가장 큽니다.

Windows 98, Windows 98 Second Edition 또는 Windows Millennium Edition은 이 취약점으로 인해 치명적인 영향을 받습니까?
아니요. Windows 98, Windows 98 Second Edition 및 Windows Millennium Edition은 영향 받는 구성 요소가 포함되어 있지만 이 취약점은 심각한 수준이 아닙니다. 심각도에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오.

업데이트는 어떤 기능을 합니까?
업데이트는 Internet Explorer에서 URL을 보낼 때 프록시 서버에 HTTPS로 연결하도록 하여 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되었습니까?
예. 이 취약점은 공개되었습니다.

Microsoft는 다음 대안을 테스트했습니다. 이러한 대안은 취약점 자체를 해결하는 것은 아니지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 항목에 별도로 표시하였습니다.

ActiveX 컨트롤의 실행 여부를 묻거나 인터넷 및 로컬 인트라넷 보안 영역에서 ActiveX 컨트롤을 사용하지 않도록 설정을 변경하면 이 취약점으로부터 시스템을 보호할 수 있습니다. 설정을 변경하려면 다음과 같이 하십시오.

참고 인터넷 및 로컬 인트라넷 보안 영역에서 ActiveX 컨트롤을 사용하지 않도록 설정하면 일부 웹 사이트가 제대로 작동하지 않을 수 있습니다. 이 설정을 변경한 후에 특정 웹 사이트가 원활하게 작동하지 않는데 해당 사이트의 안전을 확신한다면 이 사이트를 신뢰할 수 있는 사이트에 추가할 수 있습니다. 그러면 해당 사이트가 올바르게 작동합니다.

대안의 영향: ActiveX 컨트롤을 실행하기 전에 실행 여부를 묻도록 설정하면 좋지 않은 영향이 생깁니다. 인터넷 또는 인트라넷의 웹 사이트에서는 추가 기능을 제공하기 위해 ActiveX를 사용하는 경우가 많습니다. 예를 들어, 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서, 심지어 계좌 내역을 제공하기 위해 ActiveX 컨트롤을 사용합니다. ActiveX 컨트롤을 실행하기 전에 실행 여부를 묻도록 설정하면 인터넷 및 인트라넷 사이트 전체에 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러서 ActiveX 컨트롤을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지가 표시되는 것을 원하지 않으면 "신뢰할 수 있는 웹 사이트만으로 제한하기" 대안을 사용합니다.

ActiveX 컨트롤을 실행하기 전에 실행 여부를 묻도록 인터넷 보안 영역의 설정을 변경하면 이 취약점으로부터 시스템을 보호하는 데 도움이 됩니다. 브라우저 보안을 높음으로 설정하면 됩니다.

Microsoft Internet Explorer의 검색 보안 수준을 높이려면 다음과 같이 하십시오.

대안의 영향: ActiveX 컨트롤을 실행하기 전에 실행 여부를 묻도록 설정하면 좋지 않은 영향이 생깁니다. 인터넷 또는 인트라넷의 웹 사이트에서는 추가 기능을 제공하기 위해 ActiveX를 사용하는 경우가 많습니다. 예를 들어, 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서, 심지어 계좌 내역을 제공하기 위해 ActiveX 컨트롤을 사용합니다. ActiveX 컨트롤을 실행하기 전에 실행 여부를 묻도록 설정하면 인터넷 및 인트라넷 사이트 전체에 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러서 ActiveX 컨트롤을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지가 표시되는 것을 원하지 않으면 "신뢰할 수 있는 웹 사이트만으로 제한하기" 대안을 사용합니다.

Internet Explorer의 인터넷 영역과 로컬 인트라넷 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 사용자에게 묻도록 설정한 이후에 원하는 경우 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용하면서 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 신뢰할 수 있는 사이트만 신뢰할 수 있는 사이트 영역에 추가하는 것이 좋습니다.

설정을 변경하려면 다음과 같이 하십시오.

신뢰할 수 있는 사이트를 모두 추가하여 사용자 시스템에 악의적인 행위를 취하지 못하도록 방지합니다. 특히 "*.windowsupdate.microsoft.com"(따옴표 없이)을 추가하는 것이 중요합니다. 이 사이트는 업데이트를 호스팅하는 사이트이므로 업데이트를 설치하기 위해 ActiveX 컨트롤이 필요합니다.

레지스트리에서 컨트롤에 킬(kill) 비트를 설정하여 Internet Explorer에서 COM 개체를 인스턴스화하지 않도록 설정할 수 있습니다.

경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

컨트롤이 Internet Explorer에서 실행되지 않도록 설정하는 자세한 절차는 Microsoft 기술 자료 문서 240797을 참조하십시오. 이 절차에 따라 레지스트리에 Compatibility Flags 값을 만들어 COM 개체가 Internet Explorer에서 인스턴트화하는 것을 방지하십시오.

예를 들어, 이 보안 업데이트에 포함된 파일인 Avifil32.dll의 CLSID에 킬(kill) 비트를 설정하려면 메모장 같은 텍스트 편집기에 다음 텍스트를 붙여 넣으십시오. 그런 다음 .reg 파일 이름 확장명을 사용하여 파일을 저장하십시오.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002000D-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

두 번 클릭하여 이 .reg 파일을 개별 시스템에 적용할 수 있습니다. 그룹 정책을 사용하여 도메인 전체에 적용할 수도 있습니다. 그룹 정책에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하십시오.

그룹 정책 컬렉션 (영문)

그룹 정책 개체 편집기란 무엇입니까? (영문)

핵심 그룹 정책 도구 및 설정 (영문)

참고 변경 내용을 적용하려면 Internet Explorer를 다시 시작해야 합니다.

대안의 영향: COM 개체를 Internet Explorer에서 사용하지 않는 한, 영향은 없습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이것은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 원격으로 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

취약점의 원인은 무엇입니까?
Internet Explorer에서 COM 개체를 ActiveX 컨트롤로 인스턴스화하려고 하면 COM 개체가 시스템 상태를 손상시켜 공격자가 임의의 코드를 실행할 수 있게 됩니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 웹을 통한 공격의 경우 공격자는 이 취약점을 악용하는 웹 사이트를 호스팅해야 합니다. 공격자는 강제로 사용자가 악의적인 웹 사이트를 방문하도록 할 수 없습니다. 대신에 공격자는 사용자가 공격자의 사이트로 연결되는 링크를 누르게 하여 공격자의 웹 사이트를 방문하도록 유인해야 합니다. 배너 광고나 다른 방법을 통해 영향 받는 시스템에 웹 콘텐츠를 보내는 방법으로 악의적인 웹 콘텐츠를 표시할 수도 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 Internet Explorer를 통해 이 취약점을 악용하도록 설계된 악의적인 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다.

취약점으로 인해 주로 공격 받을 위험이 있는 시스템은 무엇입니까?
이 취약점을 이용하여 악의적인 작업을 수행하려면 사용자가 로그온한 상태에서 메일 메시지를 읽거나 로그온하여 웹 사이트를 방문해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 메일 메시지를 읽거나 Internet Explorer를 빈번하게 사용하는 시스템은 이 취약점으로 인한 침입을 받을 위험이 가장 높습니다.

Windows 98, Windows 98 Second Edition 또는 Windows Millennium Edition은 이 취약점으로 인해 치명적인 영향을 받습니까?
예. Windows 98, Windows 98 Second Edition 및 Windows Millennium Edition은 이 취약점으로 인해 치명적인 영향을 받습니다. 보안 업데이트는 Windows Update 웹 사이트에서 제공됩니다. 심각도에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오.

업데이트는 어떤 기능을 합니까?
모든 COM 개체가 Internet Explorer를 통해 액세스되도록 설계되지 않았으므로, 이 업데이트는 Microsoft 보안 공지 MS05-052에서 해결된 COM 개체 인스턴스화 메모리 손상 취약점과 비슷한 동작을 보이는 것으로 알려진 COM 개체의 클래스 식별자 목록에 킬(kill) 비트를 설정합니다. 고객을 보호하기 위해 이 업데이트는 이러한 CLSID가 Internet Explorer에서 인스턴스화하는 것을 방지합니다. 킬(kill) 비트에 대한 자세한 내용은 Microsoft 기술 자료 문서 240797을 참조하십시오.

클래스 식별자 및 해당 COM 개체는 다음과 같습니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되었습니까?
아니요. Microsoft는 신뢰할 수 있는 정보 공개를 통해 이 취약점 관련 정보를 입수하였습니다.

이 취약점은 MS05-038 및 MS05-052로 해결된 취약점 중 하나와 어떤 관계가 있습니까?
두 보안 공지는 COM 개체 인스턴스화 메모리 손상 취약점을 해결합니다. 하지만 이 업데이트는 MS05-038 및 MS05-052의 일부로 해결되지 않은 새로운 CLSID도 해결합니다. MS05-038 및 MS05-052는 이 공지에서 다룬 CLSID 악용을 방지하는 데 유용합니다.

Microsoft는 다음 대안을 테스트했습니다. 이러한 대안은 취약점 자체를 해결하는 것은 아니지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 항목에 별도로 표시하였습니다.

ActiveX 스크립팅의 실행 여부를 묻도록 하거나 인터넷 및 로컬 인트라넷 보안 영역에서 ActiveX 스크립팅을 사용하지 않도록 설정을 변경하면 이 취약점으로부터 시스템을 보호할 수 있습니다. 설정을 변경하려면 다음과 같이 하십시오.

참고 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정하면 일부 웹 사이트가 제대로 작동하지 않을 수 있습니다. 이 설정을 변경한 후에 특정 웹 사이트가 원활하게 작동하지 않는데 해당 사이트의 안전을 확신한다면 이 사이트를 신뢰할 수 있는 사이트에 추가할 수 있습니다. 그러면 해당 사이트가 올바르게 작동합니다.

대안의 영향: Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 부작용이 생깁니다. 인터넷 또는 인트라넷의 웹 사이트에서는 추가 기능을 제공하기 위해 Active 스크립팅을 사용하는 경우가 많습니다. 예를 들어, 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서 메뉴, 주문서 또는 계좌 내역을 제공하기 위해 Active 스크립팅을 사용할 수 있습니다. Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지가 표시되는 것을 원하지 않으면 "신뢰할 수 있는 웹 사이트만으로 제한하기" 대안을 사용합니다.

ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 인터넷 보안 영역의 설정을 변경하여 취약점으로부터 시스템을 보호할 수 있습니다. 브라우저 보안을 높음으로 설정하면 됩니다.

Microsoft Internet Explorer의 검색 보안 수준을 높이려면 다음과 같이 하십시오.

대안의 영향: ActiveX 컨트롤 및 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하는 경우 부작용이 있을 수 있습니다. 여러 인터넷 또는 인트라넷의 웹 사이트에서는 추가 기능을 제공하기 위해 ActiveX 및 Active 스크립팅을 사용합니다. 예를 들어, 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서, 심지어 계좌 내역을 제공하기 위해 ActiveX 컨트롤을 사용합니다. ActiveX 컨트롤 또는 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러서 ActiveX 컨트롤 또는 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지가 표시되는 것을 원하지 않으면 "신뢰할 수 있는 웹 사이트만으로 제한하기" 대안을 사용합니다.

Internet Explorer의 인터넷 영역과 로컬 인트라넷 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 사용자에게 묻도록 설정한 이후에 원하는 경우 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용하면서 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 신뢰할 수 있는 사이트만 신뢰할 수 있는 사이트 영역에 추가하는 것이 좋습니다.

설정을 변경하려면 다음과 같이 하십시오.

신뢰할 수 있는 사이트를 모두 추가하여 사용자 시스템에 악의적인 행위를 취하지 못하도록 방지합니다. 특히 "*.windowsupdate.microsoft.com"(따옴표 없이)을 추가하는 것이 중요합니다. 이 사이트는 업데이트를 호스팅하는 사이트이므로 업데이트를 설치하기 위해 ActiveX 컨트롤이 필요합니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
이것은 원격 코드 실행 취약점입니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 원격으로 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

취약점의 원인은 무엇입니까?
Internet Explorer에서 불일치 문서 개체 모델 개체를 다룰 때 시스템 메모리가 손상되어 공격자가 임의 코드를 실행할 수 있습니다.

예를 들어, Internet Explorer에서 Windows 개체를 가리키는 onLoad 이벤트가 포함된 웹 페이지를 표시할 때 시스템 메모리가 손상되어 공격자가 임의 코드를 실행할 수 있습니다.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
취약점 악용에 성공한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 웹 기반 공격 시나리오에서 공격자는 이 취약점을 악용하는 웹 사이트를 호스팅해야 합니다. 공격자는 강제로 사용자가 악의적인 웹 사이트를 방문하도록 할 수 없습니다. 대신에 공격자는 사용자가 공격자의 사이트로 연결되는 링크를 누르게 하여 공격자의 웹 사이트를 방문하도록 유인해야 합니다. 배너 광고나 다른 방법을 통해 영향 받는 시스템에 웹 콘텐츠를 보내는 방법으로 악의적인 웹 콘텐츠를 표시할 수도 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 Internet Explorer를 통해 이 취약점을 악용하도록 설계된 악의적인 웹 사이트를 호스팅한 다음 사용자가 이 웹 사이트를 보도록 유도할 수 있습니다.

취약점으로 인해 주로 공격 받을 위험이 있는 시스템은 무엇입니까?
이 취약점으로 악의적인 동작이 발생하려면 사용자가 로그온하여 해당 웹 사이트를 방문해야 합니다. 따라서 워크스테이션 또는 터미널 서버와 같이 Internet Explorer를 빈번하게 사용하는 시스템은 이 취약점으로 인한 침입을 받을 위험이 가장 큽니다.

Windows 98, Windows 98 Second Edition 또는 Windows Millennium Edition은 이 취약점으로 인해 치명적인 영향을 받습니까?
예. Windows 98, Windows 98 Second Edition 및 Windows Millennium Edition은 이 취약점으로 인해 치명적인 영향을 받습니다. 보안 업데이트는 Windows Update 웹 사이트에서 제공됩니다. 심각도에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오.

업데이트는 어떤 기능을 합니까?
업데이트는 Internet Explorer에서 불일치 문서 개체 모델 개체를 처리하는 방식을 수정하여 이 취약점을 제거합니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되었습니까?
예. 이 취약점은 공개되었습니다. 이 취약점에는 CVE (Common Vulnerability and Exposure) 번호 CAN-2005-1790이 지정되었습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
예. 보안 공지가 발표되었을 때 이 취약점이 악용되었다는 보고를 받았습니다.

이 보안 업데이트를 적용하면 이 취약점을 악용하는 공개된 코드로부터 고객이 보호를 받을 수 있습니까?
예. 이 보안 업데이트는 현재 악용되고 있는 취약점을 해결합니다. 해결된 취약점에 CVE (Common Vulnerability and Exposure) 번호 CAN-2005-1790이 지정되었습니다.