쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

NEWS

M2Soft Report Desinger 5.0 / Crownix ERS & Report 6.0 보안 업데이트 권고

2016. 08. 05

□ 개요
o M2Soft社의 Report Desinger 5.0 및 Crownix ERS & Report 6.0 제품에서 임의 코드 실행이 가능한 취약점 발견
- 상기 취약점은 Windows Vista에서 추가된 UAC(User Account Countrol)를 우회, 자사 제품(RDVistaSupport.dll)의
실행 권한 상승을 통해 악성코드 설치 등 악의적인 목적으로 사용 가능

□ 영향 받는 소프트웨어
o 대상 제품 / Internet Explorer 제품만 해당(Chrome, Safari, Opera 제외)

제품군	영향 받는 버전
Report Designer 5.0	5.0.0.163 이상 버전
Crownix ERS & Report 6.0	모든 버전(HTML5 Viewer 제품군 제외)

□ 해결 방안(일반 사용자)
(1) M2Soft社의 홈페이지에서 보안 업데이트 패치를 직접 다운로드 하여 RDVistaSupport.dll이 영향 받지 않는 버전(1.0.0.20)으로

업데이트
- 설치 URL : http://220.117.48.103/report/support/Client2/RDVistaSupport.htm

[그림 1. 정상 설치 화면 문구]

(2) 업데이트 후 해당 RDVistaSupport.dll의 버전 확인
- C:￦Windows￦Downloaded program Files에서 RDVistaSupport.dll 대상 마우스 오른쪽 버튼 클릭 후 속성 버튼 실행

[그림 2. RDVistaSupport.dll 파일 버전 확인]

□ 해결 방안(관리자)
(1) 보안 업데이트 패치 RDVistaSupport.cab 파일을 다운로드 받은 후 서버에서 배포할 수 있도록태그 추가
- (cab 다운로드 경로) http://220.117.48.103/report/support/Client2/RDVistaSupport.htm

(2) 다운로드 받은 cab 파일을 배포가능한 위치에 업로드 후 경로 부분에 적용(아래 코드 참고)
소스 코드 수정

(3] 업데이트 완료 후 DRVistaSupport.dll의 버전 확인
- C:￦Windows￦Downloaded program Files에서 RDVistaSupport.dll 대상 마우스 오른쪽 버튼 클릭 후 속성 버튼 실행
* 그림 2 참조

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
o 엠투소프트 보안 패치 관련 대응 센터: rdvistasupport@m2soft.co.kr

[참고사이트]
[1] http://php.m2soft.co.kr/newsnotice/notice?uid=404&mod=document (일반 사용자)
[2] http://php.m2soft.co.kr/newsnotice/notice?uid=403&mod=document (관리자)

이전 글	2016년 7월 Oracle Critical Patch Update 권고 2016. 07. 21
다음 글	한컴오피스 8월 정기 보안 업데이트 권고 2016. 08. 08

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기