ȸ»ç¼Ò°³
ȸ»ç°³¿ä
CEO Àλ縻
°æ¿µÀÌ³ä ¹× ºñÀü
CI
¿¬Çõ
¿À½Ã´Â ±æ
³×Æ®¿öÅ©
³»ºÎ ³×Æ®¿öÅ©
¿ÜºÎ ³×Æ®¿öÅ©
¼³ºñ
Çù·Â¾÷ü
¾ð·Ðº¸µµ
ºí·çÀ¥ ±¤°í
°øÁö»çÇ×
¢º ÇöÀçÀ§Ä¡ : Ȩ > ȸ»ç¼Ò°³ > °øÁö»çÇ×

[º¸¾È] Apache¼­¹ö ¼­ºñ½º °ÅºÎ Ãë¾àÁ¡ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í

¡à °³¿ä
   o ApacheÀ¥¼­¹ö¿¡ ¿ø°Ý ¼­ºñ½º°ÅºÎ(Denial of Service) °ø°Ý °¡´ÉÇÑ ½Å±Ô Ãë¾àÁ¡ÀÌ ¹ß°ßµÊ [1]
   o °ø°ÝÀڴ Ư¼öÇÏ°Ô Á¶ÀÛµÈ HTTPÆÐŶÀ» Àü¼ÛÇÏ¿© ¾ÆÆÄÄ¡ ¼­ºñ½º°¡ µ¿ÀÛÁßÀÎ ¼­¹öÀÇ ¸Þ¸ð¸®¸¦
      °í°¥½Ãų ¼ö ÀÖÀ½
   o ÇØ´ç Ãë¾àÁ¡ Á¤º¸ ¹× °ø°Ý µµ±¸°¡ °ø°³ ¹èÆ÷µÊ¿¡ µû¶ó ÇÇÇØ¸¦ ÀÔÀ» ¼ö ÀÖÀ¸¹Ç·Î À¥¼­¹ö°ü¸®ÀÚÀÇ
      Àû±ØÀûÀÎ Á¶Ä¡ ÇÊ¿ä

¡à ÇØ´ç ½Ã½ºÅÛ
   o ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î [1]
     - Apache 1.3.x ¹× ÀÌÀü ¹öÀü
     - Apache 2.2.19 ¹× ÀÌÀü ¹öÀü
      ¡Ø ÀÚ¼¼ÇÑ ¹öÀüÀº Âü°í»çÀÌÆ® ÂüÁ¶

¡à ÇØ°á¹æ¾È
   o Ãë¾àÇÑ ¹öÀüÀ» ¿î¿ëÇϰíÀÖ´Â À¥¼­¹ö °ü¸®ÀÚ´Â Apache 2.2.20¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®[2]
     ¡Ø Apache 1.3¹öÀüÀÇ °æ¿ì ¾÷µ¥ÀÌÆ® Áö¿øÀÌ ÁߴܵǾúÀ¸¹Ç·Î, ÇØ´ç ¹öÀü ¿î¿ëÀÚ´Â2.2.20¹öÀüÀ¸·Î
         ¾÷±×·¹ÀÌµå ±Ç°í

¡à ¿ë¾î Á¤¸®
   o Apache : WWW(World Wide Web)¼­¹ö ¼ÒÇÁÆ®¿þ¾î

¡à ±âŸ ¹®ÀÇ»çÇ×
   o Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝÄ§ÇØ´ëÀÀ¼¾ÅÍ: ±¹¹ø¾øÀÌ 118

[Âü°í»çÀÌÆ®]
[1] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192
[2] http://httpd.apache.org/download.cgi

 

¿øº» : http://www.krcert.or.kr


 
ȸ»ç¼Ò°³ ¤Ó °³ÀÎÁ¤º¸Ãë±Þ¹æÄ§ ¤Ó ȸ¿ø¾à°ü ¤Ó È£½ºÆÃ¾à°ü ¤Ó µµ¸ÞÀξà°ü ¤Ó ÀüÈ­¹øÈ£¾È³» ¤Ó »çÀÌÆ®¸Ê
¼­¿ï½Ã °­³²±¸ ¿ª»ïµ¿ 706-13¹øÁö À±Àͺôµù 10F (ÁÖ)ºí·çÀ¥ ´ëÇ¥ÀÚ : ÀåºÀ±Ù »ç¾÷ÀÚ¹øÈ£ : 106-81-85951
Åë½ÅÆÇ¸Å¾÷ ½Å°í¹øÈ£ : °­³² 3315È£ ¹®ÀÇÀüÈ­ : 1588-2120 FAX : 02-567-3400 E-mail : master@blueweb.co.kr
ȨÆäÀÌÁö³»¿¡¼­ °áÁ¦µÇ´Â ¼­ºñ½º¿¡ ´ëÇÑ È¯ºÒ, ¹Î¿ø µîÀº (ÁÖ)À¯´ÏÆÄÀÌ¿¡¼­ ó¸®ÇÏ¸ç ¸ðµç Ã¥ÀÓÀº (ÁÖ)À¯´ÏÆÄÀÌ¿¡ ÀÖ½À´Ï´Ù.
¹Î¿ø ´ã´çÀÚ : °í°´»ó´ã¼¾ÅÍ, 02-1588-2120
¼­ºñ½º Á¦ÈÞ/À̿빮ÀÇ : master@blueweb.co.kr
Copyright¨Ï Blueweb All rights Reserved.