웹마스터 팁
Windows Media 서비스에 대한 ISAPI 확장 결함
2003.06.03 22:37
==============================================================
KA2003046: Windows Media 서비스에 대한 ISAPI 확장 결함
---------------------------------------------------------------
최초작성일 : 2003-06-03
갱 신 일 :
출 처 : http://www.microsoft.com/korea/technet/security/bulletin/MS03-019.asp,CAN-2003-0227
작 성 자 : 전완근
----- 해당시스템 -----
Microsoft Windows NT 4.0
Microsoft Windows 2000
----- 영향 -----
IIS 서비스 거부
----- 설명 -----
Windows Media 서비스는 네트워크를 통해 미디어 콘텐트를 클라이언트에 전달하는 멀티캐스트 스트리밍을 지원한다. 그러나 멀티캐스트 스트리밍에서는 서버 및 서버를 통해 로그온할 수 있는 사용자 간에 직접 통신하는 방법이 없다. 이 문제를 해결하기 위해 Windows 2000 에는 멀티캐스트와 유니캐스트 전송을 위한 로깅 기능이 Nsiislog.dll에 구현되어 있다. 그러나, siislog.dll에서 들어오는 요청을 처리하는 방식에 결함이 있다. 즉, 침입자가 특수하게 만든 통신을 서버로 보내 IIS가 인터넷 요청에 대한 응답을 중지하게 할 수 있다. 이로 인하여 IIS에 서비스거부 영향을 미칠수 있다.
----- 해결책 -----
보안 패치된 버젼을 다운로드받아 설치한다.
o Microsoft Windows NT 4.0
다운로드 사이트
-> http://www.microsoft.com/downloads/details.aspx?FamilyId=8D7E3716-1AA7-4EDC-B084-7D50C8D3C2AB&displaylang=en
o Microsoft Windows 2000
다운로드 사이트
-> http://www.microsoft.com/downloads/details.aspx?FamilyId=9EFA4EBD-2068-4742-917D-A2638688C029&displaylang=ko
----- 참조사이트 -----
마이크로소프트 테크넷 : http://www.microsoft.com/korea/technet/security/bulletin/MS03-019.asp
출처 : CERTCC 메일링
KA2003046: Windows Media 서비스에 대한 ISAPI 확장 결함
---------------------------------------------------------------
최초작성일 : 2003-06-03
갱 신 일 :
출 처 : http://www.microsoft.com/korea/technet/security/bulletin/MS03-019.asp,CAN-2003-0227
작 성 자 : 전완근
----- 해당시스템 -----
Microsoft Windows NT 4.0
Microsoft Windows 2000
----- 영향 -----
IIS 서비스 거부
----- 설명 -----
Windows Media 서비스는 네트워크를 통해 미디어 콘텐트를 클라이언트에 전달하는 멀티캐스트 스트리밍을 지원한다. 그러나 멀티캐스트 스트리밍에서는 서버 및 서버를 통해 로그온할 수 있는 사용자 간에 직접 통신하는 방법이 없다. 이 문제를 해결하기 위해 Windows 2000 에는 멀티캐스트와 유니캐스트 전송을 위한 로깅 기능이 Nsiislog.dll에 구현되어 있다. 그러나, siislog.dll에서 들어오는 요청을 처리하는 방식에 결함이 있다. 즉, 침입자가 특수하게 만든 통신을 서버로 보내 IIS가 인터넷 요청에 대한 응답을 중지하게 할 수 있다. 이로 인하여 IIS에 서비스거부 영향을 미칠수 있다.
----- 해결책 -----
보안 패치된 버젼을 다운로드받아 설치한다.
o Microsoft Windows NT 4.0
다운로드 사이트
-> http://www.microsoft.com/downloads/details.aspx?FamilyId=8D7E3716-1AA7-4EDC-B084-7D50C8D3C2AB&displaylang=en
o Microsoft Windows 2000
다운로드 사이트
-> http://www.microsoft.com/downloads/details.aspx?FamilyId=9EFA4EBD-2068-4742-917D-A2638688C029&displaylang=ko
----- 참조사이트 -----
마이크로소프트 테크넷 : http://www.microsoft.com/korea/technet/security/bulletin/MS03-019.asp
출처 : CERTCC 메일링
댓글 0
| 제목 | 글쓴이 | 날짜 |
|---|---|---|
| 주소 보여주기 시를 때 제가 자주 쓰는 방법 이건 조회수 빵이다 ㅡ0ㅡ; [21] | ☆좀비파우더™ | 2003.01.28 |
한페이지에서 여러개의 크롬리스 창 띄우기..(ByKlein Chromeless Window)
[3]
 | 아린~★ | 2003.01.29 |
| 바탕화면에 바로가기 아이콘을 만드시겠습니까? [소스분석용] [12] | RedEye | 2003.02.02 |
| KBS VOD 최상위로 만들기 소스 (필요 부분만 수정) [3] | kimbilly | 2003.02.02 |
| 최상위로 만들기 소스 [13] | 앳플군 | 2003.02.04 |
| 음악 듣기 소스 | 당근당근 | 2003.02.04 |
| 미디 랜덤으로 듣기 완벽해결! [4] | K.샘 | 2003.02.05 |
| 링크된 텍스트 클릭지 위로 스크롤되는 예제확인 [1] | ▩윤미 | 2003.02.06 |
| 링크된 텍스트 오버시 위로 스크롤..예제 확인 [2] | ▩윤미 | 2003.02.06 |
| [허뎝이즈]간단한 테트리스 만들어 보기^_^[허뎝이 수정했음돠] [11] | 허졉이즈 | 2003.02.06 |
| 흐르는 내용 강좌 [4] | 라엘 | 2003.02.10 |
| 레이어를 이용한 초간단 갤러리를 만들어봅시다. [6] | 모라미 | 2003.02.15 |
| 요청해오신 레이어 무조건 중앙에 열리기 와 클릭하는 곳에 열리기 두가지 소스입니다. [4] | 모라미 | 2003.02.25 |
| [수정판] 갤러리 이미지 드레그 이동 가능한 필터 사용 스르륵 버젼 ^^ [10] | 모라미 | 2003.02.15 |
| 페이지 로딩중 효과 [7] | 깜보 | 2003.02.16 |
| [수정 및 추가 설명] 음악 듣기 소스 [4] | 당근당근 | 2003.02.17 |
| 개판 오분전 select menu......... [10] | 미친개 | 2003.02.18 |
| 폰트 크기를 방문자가 자유자재로 바꾸도록.. | 깜보 | 2003.02.19 |
| 통합 검색엔진 소스입니다. [5] | 철혈단 | 2003.02.19 |
| 개판 오분전 이미지 슬라이더 [5] | 미친개 | 2003.02.20 |