IceWarp 이메일 서버 자세히보기

스팸블록 이메일 보안

[스노트]VRT Certified 규칙 업데이트 2007-06-12

알 수 없는 사용자 2007. 6. 13. 16:25

소스파이어 VRT에서는 마이크로소프트 제품을 사용하는 호스트에 영향을 주는 취약점을 발견하였습니다.

설명:

마이크로소프트 보안 블루틴 MS07-33:

마이크로소프트 인터넷 익스플로러는 외부 공격자가 시스템 상에서 코드를 실행하도록 허용되므로서 여러 문제를 일으키는 취약점이 발견되었습니다.

COM 오브젝트 Instantation 메모리 오염 취약점(CVE-2007-0218)

여러 취약점은 인터넷 익스플로러가 ActiveX 콘트롤을 처리하는데에서 발생됩니다. 이는 공격자가 ActiveX 콘트롤을 사용하여 취약점 있는 시스템 상의 COM 오브젝트를 실증하는데에서 발생할 수 있습니다.

이와 관련된 규칙은 아래의 링크를 눌러 다운로드하실 수 있습니다 :

http://www.snort.org/vrt/advisories/vrt-rules-2007-06-12.html (2007년 6월 12일자)



하론 침입탐지에서 본 신규 규칙을 다운로드하여 업데이트하시면 됩니다.