2003년 6월 25일
Symantec Security Check ActiveX 버퍼 오버플로우

위험도
보통

개요
Symantec Security Check의 온라인 인터페이스의 구성 요소에서 취약점이 발견되었습니다. 취약점은 ActiveX 구성 요소의 버퍼 오버플로우입니다. 이 취약점을 이용하면 승인되지 않은 시스템에 액세스할 수 있습니다.

영향 받는 구성 요소
2003년 6월 23일 이전에 작성된 Symantec Security Check rufsi.dll 파일

설명
2003년 6월 23일 월요일, 시만텍은 인터넷 게시물을 통해 Symantec Security Check의 ActiveX 버퍼 오버플로우 취약점을 알게 되었습니다. 취약점 이용 사례가 발생한 후에 시만텍은 Symantec Security Check의 ActiveX Control을 대체하기 위해 신속하게 작업을 진행하고 있으며 고객 지원을 통해, 취약점이 발견된 ActiveX Control을 다운로드한 가능성이 있는 사용자의 시스템에서 해당 ActiveX Control을 제거하고 있습니다. Symantec Security Check는 PC와 Mac 사용자 모두 사용할 수 있지만 이 문제는 PC에만 영향을 미칩니다.

Symantec Security Check는 사용자의 시스템이 온라인 위협에 노출 여부를 테스트할 수 있는 무료 웹 기반 도구입니다. 확인 작업을 실행하는 과정에서 설치한 ActiveX Control은 작업이 끝난 후에도 사용자 시스템에 남아 있게 됩니다.

현재 사용되는 ActiveX Control-Symantec RuFSI Utility Class 또는 Symantec RuFSI Registry Information Class-은 버퍼 오버플로우 취약점을 포함합니다. 버퍼 오버플로우는 ActiveX Control을 설치한 사용자가 이 취약점을 이용하도록 설계된 악성 웹 사이트를 방문할 때 이용될 수 있습니다. 취약점을 이용할 경우, 사용자의 시스템에서 Internet Explorer의 충돌 및/또는 임의 코드 실행이 발생할 수 있습니다.

대응 방법
시만텍은 새로운 방문자가 부당하게 영향을 받지 않도록 Symantec Security Check 웹 사이트에서 사용되는 ActiveX Control을 대체했습니다.

최근에 Symantec Security Check를 방문한 사용자는 사이트를 다시 방문하여 새로운 Security Scan을 실행해야 합니다. 새로운 검사를 실행하면 이전 ActiveX Control은 버퍼 오버플로우 조건이 복구되어 업데이트된 ActiveX Control로 대체됩니다.

고급 사용자는 재시작한 후에 %SystemRoot%\Downloaded Program Files\ 폴더로 이동하고 "rufsi.dll"을 삭제하여 ActiveX Control의 삭제를 시도해 볼 수 있습니다. 이 작업은 Symantec Security Check 사이트가 아닌 명령 프롬프트를 사용하여 수행되어야 합니다.

제거 도구를 개발하여 배포하고 있습니다. 자세한 정보를 원하시면 여기를 누르십시오.

참고:기타 보안 문제에 대한 정보와 지원은 symsecurity@symantec.com로 문의하십시오.

Copyright (c) 2002 by Symantec Corp.
편집하지 않는 조건에서 시만텍 보안 연구소의 승인 없이 이 알림을 전자적으로 재배포할 수 있는 권한을 부여합니다. 전자 매체를 제외한 매체로 이 알림의 전체 또는 일부를 증쇄하는 것은 symsecurity@symantec.com의 허가를 받아야 합니다.

Disclaimer
조언으로 제공되는 정보는 출판의 시기에 기반하여 사용할 수 있는 정보와 동일합니다. 정보의 사용은 내용을 변경하지 않는 조건에 한해 사용 허가를 포함합니다. 이 정보에 대한 보증 사항은 없습니다. 작성자 또는 출판자 모두 이 정보 사용으로 인한 직, 간접적인 손실 또는 손상에 책임을 지지 않습니다.

시만텍, 시만텍 제품, 시만텍 보안 연구소 및 SymSecurity는 시만텍 주식회사 및/또는 미국과 기타 국가에 있는 제휴 회사의 등록 상표입니다. 이 문서에 표시되어 있는 등록되거나 등록되지 않은 모든 기타 등록 상표는 각 회사/소유자의 단독 자산입니다.