해시 테이블 구현 취약점 관련 보안 업데이트 권고
- 게시자 : 닷홈
- 작성일 : 2012.01.11
-
□ 개요
o 해시 테이블 구현 오류로 인해 해당 기능을 사용하는 다양한 응용프로그램 및 서비스를 대상으로, 장애를 유발시킬 수 있는 취약점이 발견됨
o 공격자는 해당 취약점에 영향 받는 시스템에 특수하게 조작된 요청을 전송 할 경우, 서비스 거부 상태를 유발시킬 수 있음
□ 해당 시스템
o 영향 받는 시스템
- .NET Framework MS11-100 보안패치 이전 버전
- PHP 5.3.8, 5.4.0RC3 및 이전버전
- Apache Tomcat 5.534, 6.0.34, 7.0.22 및 이전버전
□ 해결방안
o 취약한 .NET Framework 버전 사용자
- 최신 윈도우 보안패치를 적용하여 MS11-100 업데이트 수행 [1]
o 취약한 PHP 버전 사용자
- PHP 5.3.9, 5.4.0RC4 및 이상버전으로 업데이트 수행 [2]
o 취약한 Apache Tomcat 버전 사용자
- Apache Tomcat 5.5.35, 6.0.35, 7.0.23 및 이상버전으로 업데이트 수행 [3]
o 해시 테이블 구현 오류로 인해 해당 기능을 사용하는 다양한 응용프로그램 및 서비스를 대상으로, 장애를 유발시킬 수 있는 취약점이 발견됨
o 공격자는 해당 취약점에 영향 받는 시스템에 특수하게 조작된 요청을 전송 할 경우, 서비스 거부 상태를 유발시킬 수 있음
□ 해당 시스템
o 영향 받는 시스템
- .NET Framework MS11-100 보안패치 이전 버전
- PHP 5.3.8, 5.4.0RC3 및 이전버전
- Apache Tomcat 5.534, 6.0.34, 7.0.22 및 이전버전
□ 해결방안
o 취약한 .NET Framework 버전 사용자
- 최신 윈도우 보안패치를 적용하여 MS11-100 업데이트 수행 [1]
o 취약한 PHP 버전 사용자
- PHP 5.3.9, 5.4.0RC4 및 이상버전으로 업데이트 수행 [2]
o 취약한 Apache Tomcat 버전 사용자
- Apache Tomcat 5.5.35, 6.0.35, 7.0.23 및 이상버전으로 업데이트 수행 [3]
