모질 라 의 임의 코드 수행 보안 결함 – Mozilla 한국 커뮤니티 
 모질 라 의 임의 코드 수행 보안 결함 
 모질 라 파이어폭스 에서 악 의 있 는 사이트 가 사용 자 의 시스템 에서 임의 의 코드 를 실행 할 수 있 게 하 는 보안 결함 이 발견 되 었 다 . Secunia 에 여러 코드 실행 취약점 에 대해 더 정확 하 고 간결 한 기사 중 하나 가 올라왔 다 . 이것 은 Secunia 가 기록 한 파이어폭스 의 결함 중 첫 번 째 “ 매우 위험 한 ( Extremely critical ) ” 등급 의 결함 이 다 . 
 권고문 은 성공 적 인 공격 이 두 가지 결함 을 필요 로 한다고 설명 하 는데 , 하나 는 파이어폭스 로 하여금 화이트 리스트 에 등록 된 사이트 가 소프트웨어 설치 를 수행 하 는 것 처럼 알 도록 하 는 것 이 고 , 다른 하나 는 소프트웨어 의 설치 시 아이콘 의 URL 에 자바 스크립트 코드 가 있 는지 를 충분히 검사 하 지 않 는 것 이 다 . Secunia 의 권고문 은 이 에 대한 대응책 으로 자바 스크립트 의 이용 을 정지 할 것 을 권하 고 있 지만 , 단순히 소프트웨어 설치 기능 을 중지 시키 는 것 ( 파이어폭스 1 . 0 . 3 에서 는 환경 설정 의 웹 기능 , 최신 트렁크 빌드 에서 는 Content 패널 에서 설정 ) 만 으로 도 문제 를 피할 수 있 다 . 우리 는 여러분 의 소프트웨어 설치 화이트 리스트 에 오직 update . mozilla . org 와 addons . mozilla . org 만 있 으면 ( 환경 설정 의 웹 기능 또는 Content 패널 에서 설정 할 수 있 으며 , 이대로 가 기본 설정 이 다 ) 모질 라 업데이트 에 가한 변화 를 통해 취약점 을 효과 적 으로 막 을 수 있 음 을 알 게 되 었 다 . 
 이 취약점 은 Greyhats Security Group 의 Paul 과 Michael “ mikx ” Krax 가 발견 하 였 다 . Paul 은 보안 결함 의 기술 적 인 원리 에 대해 기술 하 였 다 . 특수 하 게 만들 어 진 페이지 에서 공격자 는 먼저 프레임 과 자바 스크립트 히스토리 결함 을 이용 하 여 기본 소프트웨어 설치 사이트 중 하나 인 addons . update . mozilla . org 에서 프로그램 의 설치 를 유도 한다 . 이 단계 를 넘어서 면 공격자 는 실제로 피해 를 줄 수 있 다 . 소프트웨어 설치 방법 에서 전달 되 는 파라미터 중 하나 는 아이콘 의 URL 인데 , 이것 이 자바 스크립트 코드 일 수 있 다 . chrome ( 웹 페이지 가 아닌 브라우저 의 사용 자 인터페이스 ) 에서 이 자바 스크립트 가 실행 됨 으로써 파이어폭스 가 할 수 있 는 모든 행동 을 할 수 있 는 완전 한 chrome 권한 을 갖 게 된다 . 이 로써 공격자 는 악의 적 인 자바 스크립트 를 전달 하 여 피해자 의 시스템 에서 임의 의 코드 를 실행 할 수 있 게 된다 . 
 이 취약 성 은 공격자 가 화이트 리스트 사이트 에서 온 것 처럼 보이 는 설치 과정 을 유도 해야 한다 . 다행히 모질 라 재단 은 기본 소프트웨어 설치 화이트 리스트 를 제어 하 는데 , 이 로써 서버 측 의 모질 라 업데이트 코드 에 추가 적 인 검사 를 하 고 업데이트 사이트 를 다른 도메인 으로 옮기 는 방어 적 인 행동 을 할 수 있 다 . 우리 는 이것 이 소프트웨어 설치 화이트 리스트 에 다른 사이트 를 추가 하 지 않 은 사용 자 가 더 이상 위험 하 지 않 다는 것 을 의미 하 는 것 으로 믿 는다 . 
 Paul 과 mikx 는 5 월 2 일 모질 라 재단 에 취약 성 을 통보 하 고 292691 번 버그 를 등록 하 였 다 . 모질 라 보 안 버그 정책 에 의해 이 버그 리포트 는 보안 팀 의 일원 만 접근 할 수 있 다 . 하지만 다른 누군가 가 취약 성 에 대해 알아내 서 내용 을 유출 하 였 다 . 프랑스 보안 사고 대응 팀 ( French Security Incident Response Team – FrSIRT ) 은 유출 된 정보 에 근거 해 권고문 을 발표 한 첫 번 째 보안 회사 이 다 . 
 완전 폭 로 메일링 리스트 에 있 는 메시지 에서 Paul 은 파이어폭스 코드 실행 결함 을 누설 한 사람 을 비난 하 면서 , 그 의 행동 을 “ 분별없 고 ” 책임 감 없 는 ” 행동 이 라 하 였 다 . 이 결함 이 대중 들 에게 알려진 이후 293302 번 버그 와 같 은 중복 된 버그 신고 가 여러 번 올라왔 다 . 
 우리 는 모질 라 재단 이 빠른 시간 안 에 파이어폭스 1 . 0 . 4 업데이트 를 발표 하 기 를 바란다 . 
 업데이트 : 모질 라 재단 은 보안 경고 를 게시 하 였 다 . 글 의 내용 에 의하 면 , “ 모질 라 재단 은 5 월 7 일 공개 적 으로 보도 된 바 에 의해 , 두 가지 잠재 적 으로 중대 한 파이어폭스 의 보안 결함 에 대해 알 고 있 다 . 비록 작동 원리 가 보 고 되 었 으나 , 현재 로서 취약 성 에 의해 피해 를 입 은 사례 는 보 고 되 지 않 았 다 . 피해 를 줄이 기 위해 모질 라 업데이트 웹 서비스 에 변화 를 주 었 다 . 모질라 는 이 잠재 적 인 취약 성 에 완전 한 해결책 을 제공 하 기 위해 노력 하 고 있 으며 , 다음 업데이트 의 형태 로 제공 할 예정 이 다 . 사용자 들 은 임시 적 으로 자바 스크립트 의 이용 을 제한 함 으로써 취약 성 으로부터 보호 될 수 있 다 . ” 
 다른 업데이트 : 모질 라 재단 은 임의 코드 실행 취약 성 에 대한 공식 발표문 인 모질 라 재단 보안 권고문 2005 - 42 을 발표 하 였 다 . 권장 되 는 대응책 은 자바 스크립트 의 이용 을 중지 하 는 것 이 다 . 
 원문 : Mozilla Arbitrary Code Executation Security Flaw 
 이전 글 Korea government guided to support Firefox and web standard . 2005 - 05 - 17 
 다음 글 임의 코드 수행 취약점 에 대한 추가 정보 2005 - 05 - 21