쓰리콤, ZDI 통해 MS 익스플로러 취약점 발견

뉴스 제공

2006-06-15 09:12

서울--(뉴스와이어)--세계적인 시큐어 컨버지드 네트워크 솔루션 업체인 한국쓰리콤(대표 이수현 www.3com.co.kr)이 쓰리콤의 ‘ZDI (Zero Day Initiative)’ 서비스를 통해 '마이크로소프트 인터넷 익스플로러(Microsoft Internet Explorer)'의 보안 취약점 2개를 발견해 이를 보고했다고 밝혔다.

쓰리콤은 ‘ZDI’를 통해 ‘인터넷 익스플로러’의 보안 취약점을 마이크로소프트에 알려줌으로써 마이크로소프트가 이에 대한 패치를 신속하게 제공할 수 있게 했다. 쓰리콤 티핑포인트 IPS 사용 고객은 '아웃룩 익스프레스'의 보안 취약점이 발견된 직후부터 ‘디지털 백신(Digital Vaccine)’ 업데이트 서비스를 통해 잠재적인 제로데이 공격 대해 우선적으로 사전 보호를 받을 수 있었다.

이번에 발표된 '인터넷 익스플로러' 취약점은 사용자가 관리 모드로 로그인할 때 그 사용자의 컴퓨터를 완전히 장악하여 공격할 수 있게 한다.

또한 마이크로소프트웨어가 발표한 ‘마이크로소프트 워드(Microsoft Word)’의 취약점에 대해서도 쓰리콤 티핑포인트 고객들은 이미 지난달 23일부터 보호를 받아왔다.

쓰리콤의 ‘ZDI’ 서비스는 새로 발견된 보안 취약점 정보를 쓰리콤에 공개하는 신고자들에게 포상하고, 제공받은 정보를 취약점이 발견된 애플리케이션 벤더들에 알려 일반에 공개되기 전에 신속하게 관련 패치를 개발 및 공급하게 함으로써 고객 피해를 줄이고자 지난해 7월 개발된 쓰리콤의 서비스 프로그램이다.

ZDI 프로그램을 통해 제공된 보안 취약점에 대한 자세한 정보는 http://www.zerodayinitiative.com/advisories.html 에서 얻을 수 있다.

또 마이크로소프트 취약점에 대한 자세한 정보는 http://www.microsoft.com/technet/security/bulletin/ms06-jun.mspx 에서 얻을 수 있다.

*마이크로소프트가 발표한 취약점들*

(1) MS06-021
인터넷 익스플로러를 위한 누적 보안 업데이트
(등급: Critical)

(2) MS06-022
ART 이미지 렌더링 취약점, 원격 코드 실행을 허가
(등급: Critical)

(3) MS06-023
마이크로소프트 J스크립트 취약점, 원격 코드 실행 허가
(등급: Critical)

(4) MS06-024
윈도즈 미디어 플레이어 취약점, 원격 코드 실행 허가
(등급: Critical)

(5) MS06-025
라우팅 및 원격 액세스 취약점, 원격 코드 실행 허가
(등급: Critical)

(6) MS06-026
그래픽 렌더링 엔진 취약점, 원격 코드 실행 허가
(등급: Critical)

(7) MS06-027
마이크로소프트 워드 취약점, 원격 코드 실행 허가
(등급: Critical)

(8) MS06-028
마이크로소프트 파워포인트 취약점, 원격 코드 실행 허가
(등급: Critical)

(9) MS06-029
아웃룩 웹 액세스를 구동하는 마이크로소프트 익스체인지 서버 취약점, 스크립트주입허가
(등급: Important)

(10) MS06-032
TCP/IP 취약점, 원격 코드 실행 허가
(등급: Important)

웹사이트: http://www.3com.co.kr