Windows

구글 연구원의 윈도우 XP 결함에 대한 공개, 마이크로 소프트

The University in the Digital Age

The University in the Digital Age
Anonim

Google 보안 연구원 인 Tavis Ormandy는 Microsoft Windows 용 온라인 설명서에 액세스하기 위해 제공되는 기본 응용 프로그램 인 Windows 도움말 센터의 취약점을 발견했습니다.

Microsoft는 스키마 "hcp"에 대한 프로토콜 처리기를 설치하여 URL을 통해 직접 도움말 문서에 액세스 할 수 있도록 지원하며 일반적인 예는 Windows XP 명령 줄 참조에서 제공되며 전체 세부 정보는 여기에 문서화되어 있습니다.

이 문제가보고되었습니다 2010 년 6 월 5 일에 Microsoft에 전달했습니다. 그는 2010 년 6 월 9 일 4 일 이내에 공개하기로했습니다.

이 취약점에 대한 세부 사항과 Microsoft가이 문제를 해결할 시간을주지 않고이를 악용하는 방법은 현재 광범위한 공격을 유발하여 Windows XP 사용자를 위험에 처하게합니다!

Windows Vista, Windows 7, Windows Server 2008 및 Windows Server 2008 R2는이 문제에 취약하지 않으며 공격 위험이 있습니다.

업계 전반의 책임있는 공개를지지하는 주요 이유 중 하나는 코드를 작성한 소프트웨어 공급 업체가 최고입니다 근본 원인을 완전히 이해할 수있는 자세. Google 연구원이이를 잘 찾았지만 분석이 불완전하고 Google이 제안한 실제 해결 방법이 쉽게 우회 될 수 있음이 밝혀졌습니다. 어떤 경우에는 우회 할 수없는 포괄적 인 업데이트에 더 많은 시간이 필요하며 품질 문제는 발생하지 않는다고 마이크로 소프트는 말했다.

보안 연구원은 Microsoft에 시간을주지 않고도 공개하기로 결정한 것은 무의미하다. 그것을 패치해라.

고객은이 문제를 방지하기 위해 보안 권고 2219475의 지침을 따를 수 있습니다.

업데이트: Microsoft는이 문제를 해결하기 위해 FixIt을 출시했습니다.