□ 개요

   o Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0에서 초기화 되지 않은 메모리의 개체에  접근할 수 있는 취약점이 발견됨 [1]

   o 공격자는 특수하게 조작된 웹 사이트를 이용해 메모리 손상을 통한 임의코드 실행이나 서비스 거부 공격을 할 수 있음

      (CVE-2012-1889) [2]

□ 해당 소프트웨어

   ㅇ 영향 받는 소프트웨어 [1]

     - Windows XP 서비스 팩 3

     - Windows XP Professional x64 Edition 서비스 팩 2

     - Windows Server 2003 서비스 팩 2

     - Windows Server 2003 x64 Edition 서비스 팩 2

     - Windows Server 2003 SP2(Itanium 기반 시스템용)

     - Windows Vista 서비스 팩 2

     - Windows Vista x64 Edition 서비스 팩 2

     - Windows Server 2008(32비트 시스템용) 서비스 팩 2

     - Windows Server 2008(x64 기반 시스템용) 서비스 팩 2

     - Windows Server 2008(Itanium 기반 시스템용) 서비스 팩 2

     - Windows 7(32비트 시스템용)

     - Windows 7(32비트 시스템용) 서비스 팩 1

     - Windows 7(x64 기반 시스템용)

     - Windows 7(x64 기반 시스템용) 서비스 팩 1

     - Windows Server 2008 R2(x64 기반 시스템용)

     - Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1

     - Windows Server 2008 R2(Itanium 기반 시스템용)

     - Windows Server 2008 R2(Itanium 기반 시스템용) 서비스 팩 1

     - Windows Server 2008(32비트 시스템용) 서비스 팩 2

     - Windows Server 2008(x64 기반 시스템용) 서비스 팩 2

     - Windows Server 2008 R2(x64 기반 시스템용)

     - Windows Server 2008 R2(x64 기반 시스템용) 서비스 팩 1

     - Microsoft Office 2003 서비스 팩 3

     - Microsoft Office 2007 서비스 팩 2

     - Microsoft Office 2007 서비스 팩 3

   ㅇ 영향 받지 않는 소프트웨어 [1]
     - Microsoft Office 2010(32비트 에디션)
     - Microsoft Office 2010 서비스 팩 1(32비트 에디션)
     - Microsoft Office 2010(64비트 에디션)
     - Microsoft Office 2010 서비스 팩 1(64비트 에디션)
     - Microsoft Office Web Apps 2010
     - Microsoft Office 호환 기능 팩 서비스 팩 2
     - Microsoft Office 호환 기능 팩 서비스 팩 3
     - Microsoft Works 9
     - Microsoft Office 2008 for Mac
     - Microsoft Office for Mac 2011

□ 임시 권고 사항

   o 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았음

   o 취약점으로 인한 위협을 경감시키기 위해 다음과 같은 조치를 취할 수 있음 [3]

     - MS 홈페이지 “Fix it for me" 섹션의 “Microsoft Fix it 50897”을 클릭하여 파일 다운로드 후 설치 [4] 

      ※ 원상태로 복구하기 위해서는 “Microsoft Fix it 50898”을 적용 [5]

□ 기타 문의사항

   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] http://technet.microsoft.com/ko-kr/security/advisory/2719615

[2] http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1889

[3] http://support.microsoft.com/kb/2719615

[4] http://go.microsoft.com/?linkid=9811924

[5] http://go.microsoft.com/?linkid=9811925

원문 : http://kcert.or.kr