기계적 인조 인간

Microsoft Windows DNS, 커널 결함 패치

Installing Active Directory, DNS and DHCP to Create a Windows Server 2012 Domain Controller

Installing Active Directory, DNS and DHCP to Create a Windows Server 2012 Domain Controller
Anonim

소프트웨어 공급 업체는 세 가지 Windows 커널 버그를 중요하다고 평가합니다. 피해자의 컴퓨터에서 권한없는 소프트웨어를 실행합니다. SChannel과 DNS 버그는 마이크로 소프트에 의해 "중요하다"라는 덜 무서운 평가를 받았다. 즉, 회사는 PC를 인수하는 데 익숙하지 않을 것이라고 생각한다.

Windows 커널 업데이트 인 MS09- 006은 Shavlik Technologies 사의 CTO 인 Eric Schultze에 따르면 처음 적용된 것이어야한다. 전자 메일을 통해 악의적 인 그래픽이나 그림이 포함 된 웹 사이트, 전자 메일 또는 문서를 볼 때 공격자가 컴퓨터를 완전히 제어 할 수 있기 때문입니다.

[추가 정보: 방법

이 업데이트는 모든 버전의 Windows에서 중요하게 평가됩니다.

Schultze는 MS09-008 업데이트에 패치 된 4 가지 DNS 취약점을 최우선 순위로 생각합니다. 민감한 사용자 정보를 수집하기 위해 인터넷 트래픽을 비슷하게 보이는 웹 사이트로 리다이렉트 (redirect)하는 "중간자 (in-the-middle) 공격"이라고 말했다. 보안 연구원 인 댄 카민스키 (Dan Kaminsky)가 전세계의 거의 모든 DNS 소프트웨어의 버그가 이러한 유형의 중간자 공격에서 어떻게 악용 될 수 있는지를 보여준 이후 작년에 가장 큰 보안 문제였습니다.

사실, 두 가지 DNS 버그는 Kaminsky의 공격과 관련이 있습니다. 공격자가 DNS 서버에 대한 부정확 한 정보를 배치하는 데 도움이되는 Windows 결함을 수정합니다. 그러나 보안 업체 인 Sourcefire의 수석 연구 책임자 인 Matt Watchinski에 따르면 두 가지 버그 모두 실제 단어 시나리오에서 악용하기가 어렵다고합니다. "이것은 마이크로 소프트의 부지런함이다"라고 그는 말했다. "그들은 몇몇 공격을 수행하는 몇 가지 새로운 방법을 발견했습니다."Watchinki는 Windows 커널 업데이트가 먼저 적용되어야한다고 말하면서 버그 수정 중 하나가 Microsoft가 인식하는 것보다 사용하기가 쉽다는 점에 동의했습니다. Microsoft는 Windows 시스템에서 SSL (Secure Sockets Layer) 연결을 만드는 데 사용되는 SChannel 소프트웨어의 버그를 패치했습니다. "라고 그는 말하면서"일관된 악용 코드가있을 것으로 확신합니다. 이 버그로 인해 침입자는 디지털 인증서를 스푸핑 할 수있다.

SANS 인터넷 스톰 센터 (SANS Internet Storm Center)는 화요일 패치에 대한 개요를 제공하여 모든 취약점을 중요하게 평가했다.

예상대로 Microsoft는 매우 소수의 표적 공격에서 최근보고 된 공개 된 Excel 버그.