Notice 홈 > Community > Notice

<FONT COLOR="RED">MS 인덱스 서버에서 버퍼 오버플로우 버그발생..
마이크로소프트 인덱스 서버에서 버퍼 오버
플로우 버그가 발생되었습니다.
이번 버그는 ida 파일에 의해 발생되며, 제
공되는 패치는
<a
href="http://download.microsoft.com/downl
oad/win2000platform/Patch/q300972/NT5/KO/
Q300972_W2k_SP3_x86_ko.exe">
http://download.microsoft.com/download/
win2000platform/Patch/q300972/NT5/KO/Q300
972_W2k_SP3_x86_ko.exe</a>

에서 확인할 수 있습니다.
NT, 2000 모두 문제가 되며, NT는 아직 MS
에서 제대로 링크가 일어나지 않았습니다.

현재 이 문제는 해커들 사이에서 알려진 것
이 아니라 eeye.com에서 보안 테스트 중
NULL.idq에 의해 버퍼 오버플로우 존재가 확
인된 것이며, 아직 셀 코드가 돌고 있지 않
기 때문에 빨리 패치하시면 큰 문제가 없을
것입니다. 회원님들께서는 다음 과정으로 패
치하시기 바랍니다.

1. 인덱스 서버 사용시:
+ 무조건 패치 파일 적용.
2. 인덱스 서버 미사용시:
+ ISAPI 익스텐션 중 idq와 관계된 사항
을 삭제

출처 : Windows User Group
2001년 06월 21일 (22:08)
윗글 | 아랫글

332, 17 / 17
no title date visit
3041 이노(inno)가 25일부터 잠시 잠적(?)합니다. 2001-06-23 1007
-- <FONT COLOR="RED">MS 인덱스 서버에서 버퍼 오버플로우 버그발생.. 2001-06-21 2686
3039 MS 웹서버 SW 심각한 결함 2001-06-21 1105
3038 inno 의 기말고사 셤 기간이 끝났어요. ^^ 2001-06-20 1161
3037 이노(inno)는 기말고사 셤 기간중이랍니다. 2001-06-13 1464
3036 게시판 스킨 바꿨어요.. ^^ 2001-06-11 1012
3035 힘겹게 INNO BOARD 코너를 완료 했습니다. 2001-06-02 1015
3034 Thinking life 코너 제작 완료!! 2001-05-13 992
3033 12일~13일까지 서버이전 관계로 접속 불가능합니다. 2001-05-11 1036
3032 http://www.innointerface.com 접속 가능 2001-05-03 1056
3031 innointerface.com 도메인 등록 2001-05-01 1142
3030 이노포털이 새롭게 태어납니다. 2001-04-29 3405
「첫페이지」「이전10페이지」 11 .  12 .  13 .  14 .  15 .  16 .  17


I D
P W
회원가입
Community
    FreeBoard
    Notice

Copyright © 2001-2024 All rights Reserved.     Powered by INNO WB 0.6 Beta (.Net)