Bonjour for Windows 1.0.5의 보안 내용 정보

요약

이 도큐멘트에서는 소프트웨어 업데이트 환경설정이나 애플 다운로드를 클릭하여 다운로드 및 설치할 수 있는 Bonjour for Windows 1.0.5의 보안 내용에 대해 설명합니다.

Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 릴리즈가 준비될 때까지 보안 문제를 공개, 토론 또는 확인하지 않습니다. Apple 제품 보안에 대한 자세한 내용은 Apple 제품 보안 웹 사이트를 참조하십시오.

Apple 제품 보안 PGP 키에 대한 자세한 내용은 "Apple 제품 보안 PGP 키 사용 방법"을 참조하십시오.

가능한 경우 CVE ID를 사용하여 취약점에 대한 추가 정보를 참조할 수 있습니다.

다른 보안 업데이트에 대한 자세한 내용은 "Apple 보안 업데이트"를 참조하십시오.

제품 보안

mDNSResponder

CVE-ID: CVE-2008-2326

사용 대상: Windows Vista, XP SP2 및 SP3, 2003, 2000

영향: 악의적으로 만들어진 ".local" 도메인 이름 문제를 해결하는 경우 응용 프로그램이 예기치 않게 중단될 수 있습니다.

설명: Bonjour Namespace Provider에 널 포인터 디레퍼런스 문제가 존재합니다. 악의적으로 만들어진, 긴 DNS 레이블이 포함된 ".local" 도메인 이름 문제를 해결하는 경우 응용 프로그램이 예기치 않게 중단될 수 있습니다. 이 업데이트는 DNS 레이블의 추가 검증을 수행함으로써 문제를 해결합니다. 이 문제는 Mac OS X을 실행하는 시스템에 영향을 미치지 않습니다. 이 문제를 보고해 주신 48bits.com 소속 Mario Ballano님께 감사드립니다.

mDNSResponder

CVE-ID: CVE-2008-3630

사용 대상: Windows Vista, XP SP2 및 SP3, 2003, 2000

영향: mDNSResponder가 유니캐스트 DNS 질의에 대해 위조된 정보를 반환할 수 있습니다.

설명: Bonjour for Windows는 Windows 사용자에게 제로 구성 네트워킹, 멀티캐스트 DNS 및 Network Service Discovery를 제공합니다. Bonjour API를 사용하여 일반적인 유니캐스트 DNS 질의를 생성할 수도 있습니다. DNS 프로토콜의 약점으로 인해 원격 공격자가 DNS 응답을 스푸핑할 수 있습니다. 그 결과 유니캐스트 DNS에 대해 Bonjour for Windows를 사용하는 응용 프로그램이 있을 경우 이러한 응용 프로그램에서 위조된 정보를 수신할 수 있습니다. 그러나 유니캐스트 DNS 호스트 이름 확인에 Bonjour API를 사용하는 것으로 알려진 응용 프로그램은 없습니다. 이 업데이트는 원본 포트 및 트랜잭션 ID 임의 선택을 구현하여 스푸핑 공격에 대한 복원 기능을 개선함으로써 문제를 해결합니다. 이 변경 사항은 멀티캐스트 DNS 확인에 영향을 주지 않습니다.

중요: Apple에서 제조하지 않은 제품에 대한 정보는 정보 목적만을 위해 제공되는 것이며 Apple에서 권장하거나 보증하는 부분이 아닙니다. 자세한 내용은 공급업체에 문의하십시오.