Microsoft 보안 공지 MS08-078 - 긴급

웹을 통한 공격의 경우 공격자는 호스팅하는 웹 사이트에 이 취약점을 악용하는 웹 페이지를 포함할 수 있습니다. 또한 사용자가 제공한 콘텐츠나 광고를 허용하거나 호스팅하는 공격 당한 웹 사이트에는 이 취약점을 악용할 수 있는 특수하게 조작된 콘텐츠가 포함되어 있을 수 있습니다. 그러나 어떠한 경우에도 공격자는 강제로 사용자가 이러한 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 전자 메일 메시지 또는 메신저 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하도록 유도하는 것이 일반적입니다.

취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

기본적으로 Windows Vista 이상에서 Internet Explorer 7 및 Internet Explorer 8 Beta 2의 보호 모드 (영문)는 사용자의 동의 없는 다른 프로그램 시작 요청이나 파일 저장 요청을 제한함으로써 사용자와 시스템을 보호합니다. 여기에는 사용자 또는 시스템 파일 및 설정이 포함됩니다.

인터넷 및 로컬 인트라넷 보안 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 이 영역의 설정을 "높음"으로 설정합니다.

ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 인터넷 보안 영역의 설정을 변경하여 취약점 악용으로부터 시스템을 보호할 수 있습니다. 브라우저 보안을 높음으로 설정하면 됩니다.

Microsoft Internet Explorer의 검색 보안 수준을 높이려면 다음 절차를 따르십시오.

참고 슬라이더가 보이지 않으면 기본 수준을 클릭하고 슬라이더를 높음으로 움직입니다.

참고 수준을 높음으로 설정하면 일부 웹 사이트가 제대로 작동하지 않을 수 있습니다. 이 설정을 변경한 후에 특정 웹 사이트가 원활하게 작동하지 않는 경우 해당 사이트의 안전을 확신한다면 이 사이트를 신뢰할 수 있는 사이트에 추가할 수 있습니다. 그러면 보안 설정을 높음으로 설정해도 해당 사이트가 올바르게 작동합니다.

대안의 영향. ActiveX 컨트롤 및 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하는 경우 부작용이 있을 수 있습니다. 여러 인터넷 또는 인트라넷의 웹 사이트에서 추가 기능을 제공하기 위해 ActiveX 및 Active 스크립팅을 사용합니다. 예를 들어 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서, 계좌 내역을 제공하기 위해 ActiveX 컨트롤을 사용합니다. ActiveX 컨트롤 또는 Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러 ActiveX 컨트롤 또는 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지를 표시하지 않으려면 "신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가"에서 설명하는 절차를 사용하십시오.

신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가합니다.

Internet Explorer의 인터넷 영역과 로컬 인트라넷 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 사용자에게 묻도록 설정한 다음 원하는 경우 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용하면서 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 신뢰할 수 있는 사이트만 신뢰할 수 있는 사이트 영역에 추가할 것을 권장합니다.

설정하려면 다음과 같이 하십시오.

참고 사용자 시스템에 악의적인 행위를 취하지 않을 것으로 신뢰하는 사이트를 모두 추가합니다. 특히 *.windowsupdate.microsoft.com 및 *.update.microsoft.com 두 사이트는 추가하는 것이 좋습니다. 이 사이트는 업데이트를 호스팅하는 사이트이므로 업데이트를 설치하기 위해 ActiveX 컨트롤이 필요합니다.

Active 스크립팅의 실행 여부를 묻도록 Internet Explorer를 구성하거나 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정합니다.

Active 스크립팅의 실행 여부를 사용자에게 묻도록 하거나 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정을 변경하면 이 취약점 악용으로부터 시스템을 보호할 수 있습니다. 설정하려면 다음과 같이 하십시오.

참고 인터넷 및 로컬 인트라넷 보안 영역에서 Active 스크립팅을 사용하지 않도록 설정하면 일부 웹 사이트가 제대로 작동하지 않을 수 있습니다. 이 설정을 변경한 후에 특정 웹 사이트가 원활하게 작동하지 않는 경우 해당 사이트의 안전을 확신한다면 이 사이트를 신뢰할 수 있는 사이트에 추가할 수 있습니다. 그러면 해당 사이트가 올바르게 작동합니다.

대안의 영향. Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 부작용이 생깁니다. 인터넷 또는 인트라넷의 웹 사이트에서 추가 기능을 제공하기 위해 Active 스크립팅을 사용하는 경우가 많습니다. 예를 들어 온라인 전자 상거래 사이트나 인터넷 뱅킹 사이트에서는 메뉴, 주문서 또는 계좌 내역을 제공하기 위해 Active 스크립팅을 사용할 수 있습니다. Active 스크립팅을 실행하기 전에 실행 여부를 묻도록 설정하면 모든 인터넷 및 인트라넷 사이트에 이 설정이 적용됩니다. 이 대안을 사용하면 확인 메시지가 자주 표시됩니다. 확인 메시지가 표시될 때마다 방문하는 사이트를 신뢰할 수 있다고 생각되면 예를 눌러 Active 스크립팅을 실행하십시오. 이러한 사이트 모두에 대해 확인 메시지를 표시하지 않으려면 "신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가"에서 설명하는 절차를 사용하십시오.

신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가합니다.

Internet Explorer의 인터넷 영역과 로컬 인트라넷 영역에서 ActiveX 컨트롤과 Active 스크립팅을 실행하기 전에 사용자에게 묻도록 설정한 다음 원하는 경우 신뢰하는 사이트를 Internet Explorer의 신뢰할 수 있는 사이트 영역에 추가할 수 있습니다. 이렇게 하면 신뢰할 수 있는 사이트를 지금과 똑같이 계속 사용하면서 신뢰할 수 없는 사이트에 대한 공격으로부터 시스템을 보호할 수 있습니다. 신뢰할 수 있는 사이트만 신뢰할 수 있는 사이트 영역에 추가할 것을 권장합니다.

설정하려면 다음과 같이 하십시오.

참고 사용자 시스템에 악의적인 행위를 취하지 않을 것으로 신뢰하는 사이트를 모두 추가합니다. 특히 *.windowsupdate.microsoft.com 및 *.update.microsoft.com 두 사이트는 추가하는 것이 좋습니다. 이 사이트는 업데이트를 호스팅하는 사이트이므로 업데이트를 설치하기 위해 ActiveX 컨트롤이 필요합니다.

XML Island 기능 사용 안 함

경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

상승된 권한의 명령 프롬프트에서 다음 명령을 사용하여 레지스트리 키의 백업 사본을 만듭니다.

Regedit.exe /e Disable_XML_Island_backup.reg HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}

Windows Vista 및 Windows Server 2008의 경우 다음과 같이 [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]의 소유권을 먼저 획득하십시오.

다음 내용을 .REG 확장명의 파일(예: Disable_XML_Island.reg)로 저장합니다.

Windows 레지스트리 편집기 버전 5.00
[-HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]

상승된 권한의 명령 프롬프트에서 다음 명령으로 Disable_XML_Island.reg를 실행합니다.

Regedit.exe /s Disable_XML_Island.reg

대안의 영향: HTML의 임베디드 XML이 올바르게 렌더링되지 않을 수 있습니다.

대안 실행 취소 방법

상승된 권한의 명령 프롬프트에서 다음 명령을 실행하여 원래 상태로 복원합니다.

Regedit.exe /s Disable_XML_Island_backup.reg

보안 권고 961051에서 소개한 대안의 실행을 취소하는 방법은 무엇입니까?

Microsoft 보안 권고 961051에서 이 대안과 동일한 내용이 레지스트리 수동 변경 방법으로 소개되었습니다. 이 방법을 사용했으며 이 대안을 실행 취소하려면 다음 레지스트리 파일을 사용하십시오.

Windows 레지스트리 편집기 버전 5.00
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]
@="MsxmlIsland"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
78,00,6d,00,6c,00,33,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\TypeLib]
@="{D63E0CE2-A0A2-11D0-9C02-00C04FC99C8E}"

무결성 수준 ACL에서 Internet Explorer의 OLEDB32.dll 사용 제한

이 대안은 Windows Vista 이상의 운영 체제에만 적용되며, 기본 설정인 UAC 프롬프트 및 보호 모드를 사용하도록 설정해야 합니다.

다음 텍스트를 임시 디렉터리에 저장합니다.

32비트 시스템의 경우

텍스트 파일을 다음 이름으로 저장합니다. "BlockAccess_x86.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

64비트 시스템의 경우

텍스트 파일을 다음 이름으로 저장합니다. "BlockAccess_x64.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

다음 명령을 임시 디렉터리에서 관리자로 실행합니다.

SecEdit /configure /db BlockAccess.sdb /cfg <inf 파일>

명령이 완료된 후 다음 메시지가 나타나야 합니다.

작업을 성공적으로 완료했습니다.
자세한 정보는 %windir%\security\logs\scesrv.log 로그를 참조하십시오.

대안의 유효성 확인

대안이 성공적으로 적용되었는지 확인하려면 명령 프롬프트에서 다음 명령을 실행합니다.

32비트 시스템의 경우

icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

64비트 시스템의 경우

icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

icacls를 실행할 때마다 출력에서 다음 행을 검색합니다.

Mandatory Label\Medium Mandatory Level:(NW,NR,NX)

대안의 영향: 일반적으로 볼 수 없는 Internet Explorer에서 실행되는 ADO/OLE DB 응용 프로그램의 작동이 중지됩니다. 중간 이상의 무결성 수준에서 실행되는 기타 모든 프로세스에서는 dll을 로드하고 사용할 수 있으므로 영향은 거의 없습니다.

대안 실행 취소 방법

다음 텍스트를 임시 디렉터리에 저장합니다.

32비트 시스템의 경우

텍스트 파일을 다음 이름으로 저장합니다. "unBlockAccess_x86.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

64비트 시스템의 경우

텍스트 파일을 다음 이름으로 저장합니다. "unBlockAccess_x64.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

다음 명령을 임시 디렉터리에서 관리자로 실행합니다.

SecEdit /configure /db UnblockAccess.sdb /cfg <inf 파일>

명령이 완료된 후 다음 메시지가 나타나야 합니다.

작업을 성공적으로 완료했습니다.
자세한 정보는 %windir%\security\logs\scesrv.log 로그를 참조하십시오.

OLEDB32.dll의 행 위치 기능 사용 안 함

경고 레지스트리 편집기를 잘못 사용하면 운영 체제를 다시 설치해야 할 만큼 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제에 대한 해결 여부를 보장하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

상승된 권한의 명령 프롬프트에서 다음 명령을 사용하여 레지스트리 키의 백업 사본을 만듭니다.

Regedit.exe /e Disable_Row_Position_backup.reg HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

Windows Vista 및 Windows Server 2008의 경우 다음과 같이 [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]의 소유권을 먼저 획득하십시오.

다음 내용을 .REG 확장명의 파일(예: Disable_Row_Position.reg)로 저장합니다.

Windows 레지스트리 편집기 버전 5.00
[-HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]

상승된 권한의 명령 프롬프트에서 다음 명령으로 Disable_Row_Position.reg를 실행합니다.

Regedit.exe /s Disable_Row_Position.reg

대안의 영향: RowPosition 속성 및 관련 정보를 사용하는 모든 ADO 응용 프로그램의 작동이 중지됩니다. OLE DB 행 위치 라이브러리를 사용하는 모든 OLE DB 응용 프로그램의 작동이 중지됩니다.

대안 실행 취소 방법

상승된 권한의 명령 프롬프트에서 다음 명령을 실행하여 원래 상태로 복원합니다.

Regedit.exe /s Disable_Row_Position_backup.reg

OLEDB32.DLL 등록 취소

관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

대안의 영향: 모든 OLE DB 및 ADO 응용 프로그램의 작동이 중지됩니다. 여기에는 모든 ASP/ADO 구현, SQL Server 링크 서비스, System.Data.OLEDB 네임스페이스를 사용하는 .Net 응용 프로그램 및 외부 데이터에 액세스하는 일부 Office 기능이 포함됩니다.

대안 실행 취소 방법

관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

ACL을 사용하여 OLEDB32.DLL 사용 안 함

관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

대안의 영향: 모든 OLE DB 및 ADO 응용 프로그램의 작동이 중지됩니다. 여기에는 모든 ASP/ADO 구현, SQL Server 링크 서비스, System.Data.OLEDB 네임스페이스를 사용하는 .Net 응용 프로그램 및 외부 데이터에 액세스하는 일부 Office 기능이 포함됩니다.

대안 실행 취소 방법

관리자로 로그인하여 명령 프롬프트에서 다음 명령을 실행합니다.

WindowsVista 및 Windows Server 2008에서 Internet Explorer 7에 대해 DEP 사용

로컬 관리자는 관리자 권한으로 Internet Explorer를 실행하여 DEP/NX를 제어할 수 있습니다. DEP를 활성화하려면 다음 단계를 수행하십시오.

대안의 영향: 일부 브라우저 확장 프로그램이 DEP와 호환되지 않아 예기치 않게 종료될 수 있습니다. 이러한 경우에는 인터넷 제어판을 사용하여 추가 기능을 비활성화하거나 DEP 설정을 되돌릴 수 있습니다. 시스템 제어판을 통해서도 액세스할 수 있습니다.

Internet Explorer 8 Beta 2에서 데이터 바인딩 지원 사용 안 함

다음 단계를 수행하십시오.

대안의 영향: 이 대안은 모든 보안 영역에 대한 데이터 바인딩을 해제합니다. 데이터 바인딩을 사용하는 웹 사이트가 제대로 렌더링되지 않습니다.

대안 실행 취소 방법

다음 레지스트리 파일을 사용하여 기능 컨트롤 키를 제거합니다.

Windows 레지스트리 편집기 버전 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]

XML Island 기능 사용 안 함

무결성 수준 ACL에서 Internet Explorer의 OLEDB32.dll 사용 제한

OLEDB32.dll의 행 위치 기능 사용 안 함

OLEDB32.dll 등록 취소

ACL을 사용하여 OLEDB32.dll 사용 안 함