보안 업데이트 정보 2008-005

보안 업데이트 2008-005

• 개방형 스크립팅 아키텍처

  CVE-ID: CVE-2008-2830

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 로컬 사용자가 높은 권한으로 명령을 실행할 수 있습니다.

  설명: 높은 권한으로 실행 중인 응용 프로그램에 스크립팅 추가 플러그인을 로드할지 여부를 결정할 때 개방형 스크립팅 아키텍처 라이브러리에서 디자인 문제가 발생합니다. 권한이 있는 응용 프로그램에 스크립팅 추가 명령을 보내면 이러한 권한으로 임의의 코드를 실행할 수 있습니다. 이 업데이트는 시스템 권한으로 실행 중인 응용 프로그램에 스크립팅 추가 플러그인을 로드하지 않음으로써 문제를 해결합니다. 최근 보고된 ARDAgent 및 SecurityAgent 문제가 이 업데이트로 해결됩니다. 이 문제를 보고한 사람은 Charles Srstka입니다.

• BIND

  CVE-ID: CVE-2008-1447

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: BIND가 DNS 캐시 포이즈닝에 취약하며 위조된 정보를 반환할 수 있습니다.

  설명: BIND(Berkeley Internet Name Domain) 서버는 Mac OS X와 함께 배포되며 기본적으로 사용 불가능합니다. 사용 가능한 경우 BIND 서버는 호스트 이름과 IP 주소 간의 변환을 제공합니다. DNS 프로토콜의 취약점으로 인해 원격 공격자가 DNS 캐시 포이즈닝 공격을 수행할 수 있습니다. 따라서 BIND 서버를 DNS로 사용하는 시스템은 위조된 정보를 받을 수 있습니다. 이 업데이트는 원본 포트 임의 선택을 구현하여 캐시 포이즈닝 공격에 대한 복원 기능을 개선함으로써 문제를 해결합니다. Mac OS X v10.4.11 시스템의 경우 BIND가 버전 9.3.5-P1로 업데이트됩니다. Mac OS X v10.5.4 시스템의 경우 BIND가 버전 9.4.2-P1로 업데이트됩니다. 이 문제를 보고한 사람은 IOActive의 Dan Kaminsky입니다.

• CarbonCore

  CVE-ID: CVE-2008-2320

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 긴 파일 이름을 처리하면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다.

  설명: 긴 파일 이름을 처리할 때 스택 버퍼 초과 문제가 발생합니다. 긴 파일 이름을 처리하면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 향상된 경계 검사를 통해 이 문제를 해결합니다. 이 문제를 보고한 사람은 International Secure Systems Lab의 Thomas Raffetseder와 n.runs AG의 Sergio 'shadown' Alvarez입니다.

• CoreGraphics

  CVE-ID: CVE-2008-2321

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 악의적으로 제작된 웹 사이트를 방문하는 경우 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다.

  설명: CoreGraphics에서는 인수를 처리할 때 메모리 손상 문제가 발생합니다. 웹 브라우저와 같은 응용 프로그램을 통해 CoreGraphics에 신뢰할 수 없는 입력을 전달하면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 향상된 경계 검사를 통해 이 문제를 해결합니다. 이 문제를 보고한 사람은 Google의 Michal Zalewski입니다.

• CoreGraphics

  CVE-ID: CVE-2008-2322

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 악의적으로 제작된 PDF 파일을 보면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다.

  설명: PDF 파일을 처리하는 중에 정수 초과가 발생하여 힙 버퍼 초과가 발생할 수 있습니다. 악의적으로 제작된 PDF 파일을 보면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 PDF 파일의 추가 검증을 통해 문제를 해결합니다. 이 문제를 보고한 사람은 iDefense VCP의 Pariente Kobi입니다.

• 데이터 감지기 엔진

  CVE-ID: CVE-2008-2323

  사용 대상: Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 데이터 감지기에서 악의적으로 제작된 메시지를 보면 응용 프로그램이 예상치 않게 중단될 수 있습니다.

  설명: 데이터 감지기는 텍스트 내용이나 아카이브에서 참조 정보를 추출하는 데 사용됩니다. 데이터 감지기가 텍스트 내용을 처리할 때 리소스가 소비되는 문제가 발생합니다. 데이터 감지기를 사용하는 응용 프로그램에서 악의적으로 제작된 내용을 보면 서비스 거부가 발생할 수 있지만 임의 코드가 실행되지는 않습니다. 이 문제는 Mac OS X v10.5 이전 시스템에 영향을 주지 않습니다.

• 디스크 유틸리티

  CVE-ID: CVE-2008-2324

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11

  영향: 로컬 사용자가 시스템 권한을 얻을 수 있습니다.

  설명: 디스크 유틸리티의 "디스크 권한 복구" 도구는 /usr/bin/emacs setuid를 만듭니다. 디스크 권한 복구 도구를 실행한 후 로컬 사용자가 emacs를 사용하여 시스템 권한으로 명령을 실행할 수 있습니다. 이 업데이트에서는 디스크 권한 복구 도구의 emacs에 적용되는 권한을 수정하여 문제를 해결합니다. 이 문제는 Mac OS X v10.5 이상을 실행하는 시스템에 영향을 주지 않습니다. 이 문제를 보고한 사람은 Anton Rang과 Brian Timares입니다.

• OpenLDAP

  CVE-ID: CVE-2008-2952

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 원격 공격자가 예상치 않은 응용 프로그램 중단을 야기할 수 있습니다.

  설명: OpenLDAP의 ASN.1 BER 디코딩에 문제가 있습니다. 악의적으로 제작된 LDAP 메시지를 처리하면 표명이 트리거되고 OpenLDAP 데몬 slapd의 응용 프로그램이 예상치 않게 중단될 수 있습니다. 이 업데이트에서는 LDAP 메시지에 대한 추가 검증을 수행하여 문제를 해결합니다.

• OpenSSL

  CVE-ID: CVE-2007-5135

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 원격 공격자로 인해 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다.

  설명: OpenSSL 내의 SSL_get_shared_ciphers() 유틸리티 함수에서 범위 검사 문제가 발생합니다. 이 함수를 사용하는 응용 프로그램에서 악의적으로 제작된 패킷을 처리하면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 향상된 경계 검사를 통해 이 문제를 해결합니다.

• PHP

  CVE-ID: CVE-2007-2051, CVE-2008-2050, CVE-2008-4850, CVE-2008-0599, CVE-2008-0674

  사용 대상: Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: PHP 5.2.5의 여러 취약점

  설명: 여러 취약점을 해결하기 위해 PHP가 버전 5.2.6으로 업데이트되었습니다. 이 중에서 가장 심각한 취약점으로 인해 임의 코드가 실행될 수 있습니다. 자세한 내용은 PHP 웹 사이트 http://www.php.net/을 통해 볼 수 있습니다. PHP 버전 5.2.x는 Mac OS X v10.5 시스템에서만 제공됩니다.

• QuickLook

  CVE-ID: CVE-2008-2325

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 악의적으로 제작된 Microsoft Office 파일을 다운로드하면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다.

  설명: QuickLook에서 Microsoft Office 파일을 처리할 때 여러 메모리 손상 문제가 발생합니다. 악의적으로 제작된 Microsoft Office 파일을 다운로드하면 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 향상된 경계 검사를 통해 이 문제를 해결합니다. 이 문제는 Mac OS X v10.5 이전 시스템에 영향을 주지 않습니다.

• rsync

  CVE-ID: CVE-2008-2326

  사용 대상: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

  영향: 모듈 루트 외부에 있는 파일을 원격으로 액세스하거나 덮어쓸 수 있습니다.

  설명: 데몬 모드로 실행되는 rsync에서 심볼 링크를 처리할 때 경로 검증 문제가 발생합니다. 심볼 링크를 rsync 모듈에 보관하면 모듈 루트 외부의 파일을 액세스하거나 덮어쓸 수 있습니다. 이 업데이트에서는 향상된 심볼 링크 처리 기능을 통해 문제를 해결합니다. 적용되는 패치에 대한 자세한 내용은 rsync 웹 사이트 http://rsync.samba.org/를 통해 볼 수 있습니다.