마이크로소프트(MS)의 웹 브라우저, 인터넷 익스플로러(IE)에서 6가지 새로운 보안 취약성이 발견됐다. 그 중 가장 심각한 결함은 공격자가 사용자의 시스템에서 명령어를 실행할 수 있게 해준다.

MS는 6가지 새로운 결함 중 3가지를 ‘중대한’ 결함으로 분류했다.

올해 6월에 해결됐던 첫번째 취약성은 공격자가 다른 시스템에서 시스템 사용자가 할 수 있는 모든 행동을 취할 수 있게 해준다. 이 문제는 고퍼 프로토콜 핸들러(Gopher Protocol Handler)의 확인되지 않은 버퍼(Unchecked Buffer)로 인한 것이다.

고퍼 프로토콜은 인터넷 상에서 문자 기반 정보 전송을 위한 프로토콜이다. 확인되지 않은 버퍼 문제는 고퍼 서버의 반응을 처리하는 코드에 존재해, 공격자가 특정 서버 반응을 사용한 버퍼 오버런(buffer overrun) 공격으로 이 결함을 악용할 수 있게 한다.

‘중대한’ 위험을 가하는 또 다른 결함은 텍스트 포맷 액티브X 콘트롤의 버퍼 오버런 결함이다. NGSS(Next Generation Security Software)가 발견한 이 취약성은 공격자가 다른 사용자의 시스템에서 사용자가 할 수 있는 모든 행동을 취할 수 있게 한다. 공격자가 이 결함을 악용하면 프로그램을 돌리거나 웹 사이트와 대화할 수 있고, 하드 드라이브를 다시 포맷하거나 기타 다른 행동을 취할 수 있게 된다.

웹 사이트에 특별히 제작된 웹 페이지를 사용하거나 이런 웹 페이지를 HTML 메일로 다른 사용자에게 전송하면 이 같은 공격을 가할 수 있다.

MS의 보고서에 따르면, 이 같은 방식으로 공격하려면 사용자가 시스템에서 액티브X 콘트롤이 운영되도록 해야 한다. IE의 보안 설정에서는 제한된 사이트 영역(Restricted Sites Zone)의 웹 페이지들은 디폴트로 액티브X 콘트롤을 운영할 수 없다. HTML 메일 벡터를 통한 공격의 경우, 아웃룩 익스프레스 6.0, 아웃룩 2002 등의 일부 프로그램들은 디폴트로 제한된 사이트 영역의 HTML 메일을 열도록 되어 있다.

마지막 ‘중대’ 위험은 웹 사이트가 지역 시스템을 포함한 다른 도메인에서 정보에 접근할 수 있도록 해, 브라우저에서 불러올 수 있는 지역 파일 시스템의 파일을 읽거나 지역 파일 시스템에 실행을 할 수 있게 된다.

이 취약성은 오브젝트 태그가 특정 방법으로 사용될 때 부적절한 교차 도메인 인증으로 인해 발생한다.

덜 심각한 3가지 IE 결함들은 특정 상황에서 공격자가 사용자의 시스템에서 특정 유형의 데이터 파일을 읽을 수 있게 해주는 문제, 공격자가 다운로드로 제공한 파일의 출처를 잘못 나타낼 수 있게 해주는 취약성, 지역 컴퓨터 영역(Local Computer Zone)에서 스크립트가 실행될 수 있게 하는 새로운 종류의 결함 등이다.

새롭게 발견된 모든 취약성을 해결하는 패치가 이 곳에서 다운로드로 제공된다.

보안 결함으로 문제를 겪고 있는 MS는 네트웍 쉐어 프로바이더(Network Share Provider)의 확인되지 않은 버퍼가 컴퓨터에 특정 패킷 요청을 전송해 목표 기계의 시스템을 충돌시킬 수 있다고 경고하기도 했다. MS NT 4.0 워크스테이션, 윈도 2000 프로페셔널, 윈도 2000 어드밴스트 서버, XP 프로페셔널 등에 영향을 미치는 이 취약성에 대한 패치 정보는 이 곳에서 제공된다.

MS는 지난 주, 오피스 XP용 서비스 팩 2(SP2)에 패치를 제공해, 오피스 웹 콤포넌츠(Office Web Components) 액티브X 콘트롤의 3가지 취약성을 해결하기도 했다. SP2는 이 곳에서 다운로드로 제공된다.