쓰리콤 티핑포인트, MS 취약점 완벽 대처

뉴스 제공

2006-05-11 09:11

서울--(뉴스와이어)--세계적인 시큐어 컨버지드 네트워크 솔루션 업체인 한국쓰리콤(대표 이수현 www.3com.co.kr)이 쓰리콤의 ‘티핑포인트 IPS(TippingPoint IPS)’를 통해 '마이크로소프트 익스체인지 서버(Microsoft Exchange Server)' 및 ‘매크로미디어 플래시 플레이어(Macromedia Flash Player)’ 등 마이크로소프트가 최근 게시한 보안 취약점에 대해 완벽한 사전 보호를 제공했다고 밝혔다.

쓰리콤 티핑포인트 IPS 장비가 ‘디지털 백신(Digital Vaccine)’ 서비스를 통해 최신 위협들에 대처할 수 있는 백신을 제공받아 고객들에게 우선적으로 ‘가상 소프트웨어 패치(Virtual Software Patches)’를 제공하기 때문이다.

이에 따라 쓰리콤 티핑포인트 IPS 사용 고객은 '익스체인지 서버' 및 ‘플레시 플레이어’의 보안 취약점이 발견된 직후부터 잠재적인 제로 데이 공격에 대해 우선적으로 사전 보호를 받을 수 있었다.

이번에 발표된 '익스체인지 서버’에 대한 원격 코드 실행 취약점은 별도로 제작된 이메일을 통해 잠재적으로 ‘익스체인지 서버’의 취약점을 공격할 수 있다는 점에서 매우 위험하다. 매크로미디어의 ‘플래쉬 플레이어’ 취약점은 애드웨어나 스파이웨어를 설치할 때 공격받을 수 있다.

마이크로소프트가 최근 발표한 취약점은 아래와 같고, 이에 대한 자세한 정보는 http://www.microsoft.com/technet/security/bulletin/ms06-may.mspx 에서 얻을 수 있다.

(1) MS06-018

마이크로소프 Distributed Transaction Coordinator 취약점은 DoS를 허가할 수 있다.

(2) MS06-019

마이크로소프트 익스체인지 서버 취약점은 원격 코드 실행을 허가할 수 있다.

(3) MS06-020

매크로미디어 플래시 플레이어 취약점은 원격 코드 실행을 허가할 수 있다.

웹사이트: http://www.3com.co.kr