Microsoft 보안 공지 MS08-019 - 중요: Microsoft Visio의 취약점으로 인한 원격 코드 실행 문제점(949032)

요약

이 보안 업데이트는 비공개적으로 보고된 취약점을 해결합니다. 사용자가 특수하게 조작된 Visio 파일을 열면 이 Microsoft Visio의 취약점을 통해 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 공격자가 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

이 보안 업데이트는 Microsoft Visio 2002 서비스 팩 2, Microsoft Visio 2003 서비스 팩 2, Microsoft Visio 2003 서비스 팩 3, Microsoft Visio 2007 및 Microsoft Visio 2007 서비스 팩 1에 대해 중요입니다. 자세한 내용은 이 섹션의 영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어를 참조하십시오.

이 보안 업데이트는 Visio 파일을 열 때 Microsoft Visio에서 유효성 검사를 수행하는 방식을 수정하여 취약점을 해결합니다. 취약점에 대한 자세한 내용은 다음 섹션, 취약점 정보에서 각 취약점 항목의 자주 제기되는 질문 사항(FAQ)을 참조하십시오.

권장 사항. 이 업데이트를 가능한 빨리 적용하는 것이 좋습니다.

문제점. Microsoft 기술 자료 문서 949032는 고객이 이 보안 업데이트를 설치할 때 겪을 수 있는 현재까지 알려진 문제점과 권장 해결 방법을 다룹니다. 현재 알려진 문제점 및 권장 해결 방법은 이 소프트웨어의 특정 릴리스에만 해당되나, 이 문서는 다른 문서에 대한 링크도 제공합니다.

Office 소프트웨어	최대 보안 영향	전체 심각도	이 업데이트로 대체된 공지
Microsoft Visio 2002 서비스 팩 2 (KB947896)	원격 코드 실행	중요	MS07-030
Microsoft Visio 2003 서비스 팩 2 (KB947650)	원격 코드 실행	중요	MS07-030
Microsoft Visio 2003 서비스 팩 3 (KB947650)	원격 코드 실행	중요	MS07-030
Microsoft Visio 2007 (KB947590)	원격 코드 실행	중요	없음
Microsoft Visio 2007 서비스 팩 1 (KB947590)	원격 코드 실행	중요	없음

영향을 받는 소프트웨어	Visio 개체 헤더 취약점 CVE-2008-1089	Visio 메모리 유효성 검사 취약점 CVE-2008-1090	전체 심각도
Microsoft Visio 2002 서비스 팩 2	중요 원격 코드 실행	보통 원격 코드 실행	중요
Microsoft Visio 2003 서비스 팩 2	중요 원격 코드 실행	보통 원격 코드 실행	중요
Microsoft Visio 2003 서비스 팩 3	중요 원격 코드 실행	보통 원격 코드 실행	중요
Microsoft Visio 2007	중요 원격 코드 실행	보통 원격 코드 실행	중요
Microsoft Visio 2007 서비스 팩 1	중요 원격 코드 실행	보통 원격 코드 실행	중요

•	웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.
•	취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
•	메일을 통해 취약점을 자동으로 악용할 수 없습니다. 메일 메시지를 통한 공격에 성공하려면 메일로 보낸 첨부 파일을 사용자가 열어야 합니다.

•	Visio 파일을 열어 볼 때 Microsoft Visio 2003 Viewer 또는 Microsoft Visio 2007 Viewer를 사용합니다. Microsoft Visio 2003 Viewer 및 Microsoft Visio 2007 Viewer는 이 보안 문제점의 영향을 받지 않습니다.
•	신뢰할 수 없는 출처에서 받았거나, 출처는 신뢰할 수 있지만 예상치 못한 Visio 파일은 열어보거나 저장하지 마십시오. 사용자가 특수하게 조작된 파일을 열 경우 이 취약점이 악용될 수 있습니다.

•	기본적으로 AutoCAD 드로잉 파일(.DXF 파일 확장명)은 Visio에 의해 기본 등록되지 않으며 두 번 클릭하여 특수하게 조작된 .DXF 파일을 열 수 없습니다. 공격자는 사용자가 Visio를 열고 열기를 선택하여 연 다음 기본 파일 유형을 "모든 Visio 파일"에서 "AutoCAD 드로잉"으로 변경하여 .DXF 파일을 열도록 유도해야 합니다.
•	웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.
•	취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
•	메일을 통해 취약점을 자동으로 악용할 수 없습니다. 메일 메시지를 통한 공격에 성공하려면 메일로 보낸 첨부 파일을 사용자가 열어야 합니다.

•	DWGDP.DLL 액세스를 제한하여 Visio에서 .DXF 파일 열기 비활성화 DWGDP.DLL에 대한 액세스를 제한하려면 명령 프롬프트에서 다음을 입력합니다. 참고 Vista의 경우 이 대안을 구현하려면 계정에 관리자 권한이 필요합니다. Windows XP Echo y\|cacls "%ProgramFiles%\microsoft office\visio11\dll\dwgdp.dll" /D everyone Windows Vista Takeown.exe /f "%ProgramFiles%\microsoft office\visio11\dll\dwgdp.dll" Icacls.exe "%ProgramFiles%\microsoft office\visio11\dll\dwgdp.dll" /save %TEMP%\DWGDP_ACL.TXT Icacls.exe "%ProgramFiles%\microsoft office\visio11\dll\dwgdp.dll" /deny everyone:(F) 대안의 영향: 이 대한 구현의 영향으로 Visio에서 AutoCAD 드로잉 파일(.DXF)을 더 이상 열 수 없게 됩니다. AutoCAD 드로잉 파일을 열 필요가 없는 경우 이 대안은 사용자 시스템 기능에 영향이 없습니다. 대안 실행 취소 방법: 이 대안을 롤백하려면 명령 프롬프트에서 다음을 입력합니다. Windows XP cacls "%ProgramFiles%\microsoft office\visio11\dll\dwgdp.dll" /G everyone Windows Vista Icacls "%ProgramFiles%\microsoft office\visio11\dll\dwgdp.dll" /grant everyone:(F) Icacls "%ProgramFiles%\microsoft office\visio11\dll\dwgdp.dll" /restore %TEMP%\DWGDP_ACL.TXT
•	Visio 파일을 열어 볼 때 Microsoft Visio 2003 Viewer 또는 Microsoft Visio 2007 Viewer를 사용합니다. Microsoft Visio 2003 Viewer 및 Microsoft Visio 2007 Viewer는 이 보안 문제점의 영향을 받지 않습니다.
•	신뢰할 수 없는 출처에서 받았거나, 출처는 신뢰할 수 있지만 예상치 못한 Office 파일은 열거나 저장하지 마십시오. 사용자가 특수하게 조작된 파일을 열 경우 이 취약점이 악용될 수 있습니다.

소프트웨어	MBSA 2.0.1
Microsoft Visio 2002 서비스 팩 2	예
Microsoft Visio 2003 서비스 팩 2	예
Microsoft Visio 2003 서비스 팩 3	예
Microsoft Visio 2007	예
Microsoft Visio 2007 서비스 팩 1	예

소프트웨어	SMS 2.0	SMS 2003(SUSFP 포함)	SMS 2003(ITMU 포함)	SCCM 2007
Microsoft Visio 2002 서비스 팩 2	예	예	예	예
Microsoft Visio 2003 서비스 팩 2	예	예	예	예
Microsoft Visio 2003 서비스 팩 3	예	예	예	예
Microsoft Visio 2007	아니요	아니요	예	예
Microsoft Visio 2007 서비스 팩 1	아니요	아니요	예	예

•	지원되는 Microsoft Office XP 버전은 Creating an Administrative Installation Point(관리 설치 지점 만들기) (영문)를 참조하십시오. 업데이트된 관리 설치 지점에서 Office XP 원래 기준선으로 클라이언트 시스템에 대한 원본을 변경하는 방법에 대한 자세한 내용은 Microsoft 기술 자료 문서 922665를 참조하십시오. 참고 업데이트된 관리 이미지를 통해 중앙에서 소프트웨어 업데이트를 관리하려는 경우 패치된 관리 이미지에서 Office XP 클라이언트 업데이트 (영문) 문서에서 자세한 내용을 볼 수 있습니다.
•	지원되는 Microsoft Office 2003 버전은 Creating an Administrative Installation Point(관리 설치 지점 만들기) (영문)를 참조하십시오. 업데이트된 관리 설치 지점에서 Office 2003 원래 기준선 또는 서비스 팩 2(SP2)로 클라이언트 컴퓨터에 대한 원본을 변경하는 방법에 대한 자세한 내용은 Microsoft 기술 자료 문서 902349를 참조하십시오. 참고 업데이트된 관리 이미지를 통해 중앙에서 소프트웨어 업데이트를 관리하려는 경우 Office 2003 제품 업데이트 배포 (영문) 문서에서 자세한 내용을 볼 수 있습니다.
•	지원되는 2007 Microsoft Office System 버전은 Create a network installation point for the 2007 Office system(2007 Office System의 네트워크 설치 지점 만들기) (영문)을 참조하십시오. 참고 중앙에서 보안 업데이트를 관리하려는 경우 Windows Server Update Services를 사용합니다. Windows Server Update Services를 사용하여 2007 Microsoft Office System에 보안 업데이트를 신속하게 배포하는 방법에 대한 자세한 내용은 Windows Server Update Services 웹 사이트를 참조하십시오.

향후 서비스 팩에 포함	이 소프트웨어를 위한 서비스 팩은 더 이상 계획되어 있지 않습니다. 이 문제점에 대한 업데이트는 향후 업데이트 롤업에 포함될 수 있습니다.
배포
사용자 개입 없이 설치	Visio2002-KB947896-FullFile-KOR/q:a
다시 시작하지 않고 설치	Visio2002-KB947896-FullFile-KOR /r:n
로그 파일 업데이트	해당 사항 없음
추가 정보	검색 및 배포에 대한 자세한 내용은 이전 섹션의 검색, 배포 도구 및 지침을 참조하십시오. 선택적으로 설치할 수 있는 기능에 대한 자세한 내용은 이 섹션에서 관리 설치의 Office 기능 하위 섹션을 참조하십시오.
다시 시작 요구 사항
다시 시작 필요 여부	이 업데이트를 적용하기 위해 다시 시작할 필요는 없습니다.
핫패칭	해당 사항 없음
제거 정보	제어판의 프로그램 추가/제거 도구를 사용하십시오. 참고 이 업데이트를 제거할 때 Microsoft Office XP CD를 CD 드라이브에 넣으라는 메시지가 표시될 수 있습니다. 제어판의 프로그램 추가/제거에서 업데이트를 제거하는 옵션이 표시되지 않을 수 있습니다. 이 문제의 가능한 원인은 여러 가지입니다. 제거에 대한 자세한 내용은 Microsoft 기술 자료 문서 903771을 참조하십시오.
파일 정보	Microsoft 기술 자료 문서 949032를 참조하십시오.
레지스트리 키 확인	해당 사항 없음

제품	기능
VISVEA, VISPRO, VISPROR	Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Database_Design_Unitless,Organization_Charts_Unitless,Software_Design_Unitless,VisioCore
VISSTD, VISSTDR	Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Organization_Charts_Unitless,VisioCore

지원되는 보안 업데이트 설치 스위치
스위치	설명
/q	파일 추출 시 자동 모드를 지정하거나 메시지를 표시하지 않습니다.
/q:u	사용자에게 몇 가지 대화 상자를 표시하는 사용자 자동(user-quiet) 모드를 지정합니다.
/q:a	사용자에게 대화 상자를 표시하지 않는 관리자-자동 모드를 지정합니다.
/t:path	파일을 추출할 대상 폴더를 지정합니다.
/c:	파일을 설치하지 않고 추출합니다. /t: 경로를 지정하지 않으면 대상 폴더를 지정하라는 메시지가 표시됩니다.
/c:path	만든 이가 정의한 설치 명령을 무시합니다. Setup.inf 또는 .exe 파일의 경로 및 이름을 지정합니다.
/r:n	설치를 완료한 후 시스템을 다시 시작하지 않습니다.
/r:i	/q:a와 함께 사용할 때를 제외하고 시스템을 다시 시작해야 하는 경우 다시 시작하라는 메시지를 표시합니다.
/r:a	설치를 완료한 후 항상 시스템을 다시 시작합니다.
/r:s	설치를 완료한 후 사용자에게 메시지를 표시하지 않고 시스템을 다시 시작합니다.
/n:v	버전 검사를 수행하지 않습니다. 이전 버전을 덮어 쓰고 프로그램을 설치합니다.

제품	기능
VISVEA, VISPRO, VISPROR	Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Database_Design_Unitless,Organization_Charts_Unitless,Software_Design_Unitless,VisioCore
VISSTD, VISSTDR	Building_Plan_Unitless,CAD_Drawing_Display_Unitless,Organization_Charts_Unitless,VisioCore

지원되는 보안 업데이트 설치 스위치
스위치	설명
/q	파일 추출 시 자동 모드를 지정하거나 메시지를 표시하지 않습니다.
/q:u	사용자에게 몇 가지 대화 상자를 표시하는 사용자 자동(user-quiet) 모드를 지정합니다.
/q:a	사용자에게 대화 상자를 표시하지 않는 관리자-자동 모드를 지정합니다.
/t:path	파일을 추출할 대상 폴더를 지정합니다.
/c:	파일을 설치하지 않고 추출합니다. /t: 경로를 지정하지 않으면 대상 폴더를 지정하라는 메시지가 표시됩니다.
/c:path	만든 이가 정의한 설치 명령을 무시합니다. Setup.inf 또는 .exe 파일의 경로 및 이름을 지정합니다.
/r:n	설치를 완료한 후 시스템을 다시 시작하지 않습니다.
/r:i	/q:a와 함께 사용할 때를 제외하고 시스템을 다시 시작해야 하는 경우 다시 시작하라는 메시지를 표시합니다.
/r:a	설치를 완료한 후 항상 시스템을 다시 시작합니다.
/r:s	설치를 완료한 후 사용자에게 메시지를 표시하지 않고 시스템을 다시 시작합니다.
/n:v	버전 검사를 수행하지 않습니다. 이전 버전을 덮어 쓰고 프로그램을 설치합니다.

•	Windows Installer 3.1 재배포 가능 파일
•	Windows 2000 및 Windows NT 4.0용 Windows Installer 2.0 재배포 가능 파일
•	Windows 95, Windows 98, Windows 98 SE 및 Windows Millennium Edition용 Windows Installer 2.0 재배포 가능 파일

향후 서비스 팩에 포함	이 문제점에 대한 업데이트는 향후 서비스 팩 또는 업데이트 롤업에 포함될 것입니다.
배포
사용자 개입 없이 설치	Visio2003-KB947650-FullFile-KOR /q:a
다시 시작하지 않고 설치	Visio2003-KB947650-FullFile-KOR /r:n
로그 파일 업데이트	해당 사항 없음
추가 정보	검색 및 배포에 대한 자세한 내용은 이전 섹션의 검색, 배포 도구 및 지침을 참조하십시오. 선택적으로 설치할 수 있는 기능에 대한 자세한 내용은 이 섹션에서 관리 설치의 Office 기능 하위 섹션을 참조하십시오.
다시 시작 요구 사항
다시 시작 필요 여부	이 업데이트를 적용하기 위해 다시 시작할 필요는 없습니다.
핫패칭	해당 사항 없음
제거 정보	제어판의 프로그램 추가/제거 도구를 사용하십시오. 참고 이 업데이트를 제거할 때 Microsoft Office 2003 CD를 CD 드라이브에 넣으라는 메시지가 표시될 수 있습니다. 제어판의 프로그램 추가/제거에서 업데이트를 제거하는 옵션이 표시되지 않을 수 있습니다. 이 문제의 가능한 원인은 여러 가지입니다. 제거에 대한 자세한 내용은 Microsoft 기술 자료 문서 903771을 참조하십시오.
파일 정보	Microsoft 기술 자료 문서 949032를 참조하십시오.
레지스트리 키 확인	해당 사항 없음

1.	시작, 검색을 차례로 클릭합니다.
2.	검색 결과 창의 검색 도우미에서 모든 파일 및 폴더를 클릭합니다.
3.	전체 또는 일부 파일 이름 상자에 적절한 파일 정보 표의 파일 이름을 입력한 다음 검색을 클릭합니다.
4.	파일 목록에서 해당 파일 정보 표의 파일 이름을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다. 참고 설치된 프로그램 또는 운영 체제 버전에 따라 파일 정보 표에 나열된 파일 중 일부가 설치되어 있지 않을 수도 있습니다.
5.	버전 탭의 버전을 해당 파일 정보 표에 있는 버전과 비교하여 사용자 시스템에 설치된 파일 버전을 확인합니다. 참고 파일 버전 이외의 특성은 설치 중 변경될 수 있습니다. 다른 파일 특성과 파일 정보 표에 있는 정보를 비교하는 것은 지원되는 업데이트 적용 확인 방법이 아닙니다. 경우에 따라 파일 이름이 설치 도중 변경될 수도 있습니다. 파일 또는 버전 정보가 없으면 사용 가능한 다른 방법 중 하나를 사용하여 업데이트 설치를 확인하십시오.

•	Visio 개체 헤더 취약점(CVE-2008-1089)을 보고해 주신 익명 발견자
•	Visio 메모리 유효성 검사 취약점(CVE-2008-1090)을 보고해주신 익명 발견자

•	기술 지원은 1577-9700을 통해 Microsoft 고객 지원 센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다.
•	기타 지역에 거주하는 고객은 해당 Microsoft 지사에서 지원을 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원은 무료입니다. Microsoft 지원 부서에 연락하는 방법에 대한 자세한 내용은 국가별 기술 지원 웹 사이트에 나와 있습니다.

•	V1.0 (2008년 4월 9일): 공지가 게시되었습니다.
•	V1.1 (2008년 4월 10일): 알려진 문제점이 업데이트되었습니다.
•	V1.2 (2008년 4월 12일): 공지 업데이트 Visio 2007 검색 문제와 관련하여 알려진 문제점이 FAQ 항목에 추가되었습니다.
•	V1.3 (2008년 4월 17일): 공지가 업데이트되었습니다. Microsoft Office 2003 서비스 팩 2에 포함된 추가 보안 기능 항목이 추가되어 FAQ가 업데이트되었습니다. 영향을 받는 소프트웨어 표의 설명이 추가되었습니다.
•	V1.4 (2008년 4월 18일): Visio 2007 검색 문제와 관련하여 알려진 문제점의 FAQ 항목이 업데이트되었습니다.
•	V1.5 (2008년 4월 24일): 4월 18일자의 최신 버전에 대한 업데이트 FAQ 항목이 설명되었습니다. 이 변경 사항은 최초 업데이트에 포함된 파일에 영향을 주지 않는 검색 변경 사항에 해당됩니다.

Microsoft 보안 공지 MS08-019 - 중요

Microsoft Visio의 취약점으로 인한 원격 코드 실행 문제점(949032)

일반 정보

요약

영향을 받는 소프트웨어 및 영향을 받지 않는 소프트웨어

이 보안 업데이트와 관련된 자주 제기되는 질문 사항

취약점 정보

심각도 및 취약점

Visio 개체 헤더 취약점 CVE-2008-1089

Visio 개체 헤더 취약점(CVE-2008-1089)에 대한 완화 요소

Visio 개체 헤더 취약점(CVE-2008-1089)에 대한 대안

Visio 개체 헤더 취약점(CVE-2008-1089)에 대한 FAQ

Visio 메모리 유효성 검사 취약점 - CVE-2008-1090

Visio 메모리 유효성 검사 취약점(CVE-2008-1090)에 대한 완화 요소

Visio 메모리 유효성 검사 취약점(CVE-2008-1090)에 대한 대안

Visio 메모리 유효성 검사 취약점(CVE-2008-1090)에 대한 FAQ

업데이트 정보

검색, 배포 도구 및 지침

보안 업데이트 배포

Visio 2002 (모든 에디션)

Office 기능

배포 정보

Visio 2003(모든 에디션)

Office 기능

배포 정보

Visio 2007(모든 에디션)

배포 정보

Office 기능

기타 정보

감사의 말

지원

부인

개정 내역