[MS]Microsoft Security Advisory (977544) - Vulnerability in SMB Could Allow Denial of Service

원문보기 : http://www.microsoft.com/technet/security/advisory/977544.mspx

관련내용 : http://www.krcert.net/secureNoticeView.do?seq=-1&num=369

Server Message Block (SMB)를 이용한 제로데이가 발견되었다.

특히 IE뿐만 아니라, 모든 브라우저를 통해 이뤄질 수 있으며,

아직 패치 내용은 나오지 않았기때문에 사용자들의 주의가 필요하다.

MS에서는 방화벽의 TCP 포트 139와 445를 차단 할 것을 권고하였다.

허나 이렇게 하면;; 인터넷 사용에 문제가 생길 것으로 판단된다, 개인적으로 ㅋㅋ

이런 경우 사용자는 항상 보안제품의 업데이트를 최신으로 유지하는게 최소한으로 방어하는 길이다.

- 영향을 받는 소프트웨어

Windows 7 for 32-bit Systems

Windows 7 for x64-based Systems

Windows Server 2008 R2 for x64-based Systems*

Windows Server 2008 R2 for Itanium-based Systems

 

- 영향을 받지 않는 소프트웨어

Microsoft Windows 2000 Service Pack 4

Windows XP Service Pack 2 and Windows XP Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 with SP2 for Itanium-based Systems

Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2

Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2

Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

- 관련글
2009/09/09 - [취약점소식] - Windows Vista/7/Server20008 : SMB2.0 Remote BSOD 0-day