□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명  
  o 사용자 시스템에서 공격자의 SMB 서버에 접속할 때 SMB의 NTLM 인증처리 과정에서 원격코드
     실행 취약점 발생
     ※ SMB : Server Message Block, 도스나 윈도우에서 파일이나 디렉토리 및 주변장치들을 공유
         하는데 사용되는 메시지 형식
     ※ NTLM : NT LAN Manager, SMB 프로토콜과 연동하여 사용되는 MS의 인증관련 프로토콜
  o 공격자가 구성해 놓은 SMB 서버로 사용자의 인증정보를 전달받은 후 이에 대한 응답을 전달하는
     과정에서 원격코드가 실행되도록 사용자에게 응답함. 공격이 성공하면 공격자는 프로그램 설치,
     삭제, 계정 생성 등 영향 받는 시스템에 대해 완전한 권한 획득 가능
  o 관련취약점 :
     - SMB Credential Reflection Vulnerability - CVE-2008-4037
  o 영향 : 원격코드실행
  o 중요도 : 중요

□ 해당시스템  
  o 영향 받는 소프트웨어 
    - Microsoft Windows 2000 SP4
    - Microsoft Windows XP SP2, SP3
    - Microsoft Windows XP Professional x64, SP2
    - Microsoft Windows Server 2003 SP1, SP2
    - Microsoft Windows Server 2003 x64, SP2
    - Microsoft Windows Server 2003 for Itanium-based Systems SP1, SP2
    - Microsoft Windows Vista, SP1
    - Microsoft Windows Vista x64, SP1
    - Microsoft Windows Server 2008 32-bit, x64, Itanium-based Systems

□ 해결책  
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS08-068.mspx
  o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS08-068.mspx

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명  
  o MS XML Core 서비스에서 XML 콘텐츠를 파싱하는 과정에서 원격코드실행 및 정보유출 취약점
     존재
     ※ MS XML Core 서비스 : 윈도우즈에서 JScript, VB 스크립트 또는 XML 기반의 응용프로그램을
         구동시킬 수 있도록 해주는 기능
  o 공격자는 악의적인 웹페이지를 구축하여 사용자로 하여금 방문하도록 유도하거나 조작된 HTML
     포맷의 이메일을 사용자에게 전송한 후 이를 열어보도록 유도함. 공격이 성공하면 공격자는 영향
     받는 시스템에 대해 완전한 권한 획득 가능
  o 관련취약점 : 
    - MSXML Memory Corruption Vulnerability - CVE-2007-0099
    - MSXML DTD Cross-Domain Scripting Vulnerability - CVE-2008-4029
    - MSXML Header Request Vulnerability - CVE-2008-4033
  o 영향 : 원격코드실행
  o 중요도 : 긴급

□ 해당시스템
  o 영향 받는 소프트웨어
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows 2000 SP4
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows XP SP2, SP3
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows XP Professional x64, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 SP1, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 x64, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 for Itanium-based Systems 
      SP1, SP2
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Vista, SP1
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Vista x64, SP1
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 32-bit
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 x64
    - XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 Itanium-based Systems
    - XML Core 5.0 on Microsoft Office 2000 SP3
    - XML Core 5.0 on Microsoft Word Viewer 2003 SP3
    - XML Core 5.0 on Microsoft Office System 2007, SP1
    - XML Core 5.0 on Microsoft Office Compatibility Pack for Word, Excel, PowerPoint 2007
      Formats, SP1
    - XML Core 5.0 on Microsoft Office SharePoint Server 2007 (32-bit), SP1
    - XML Core 5.0 on Microsoft Office SharePoint Server 2007 (64-bit), SP1
    - XML Core 5.0 on Microsoft Office Groove Server 2007
  o 영향 받지 않는 소프트웨어
    - Microsoft Office 2000 SP3
    - Microsoft Office XP SP3
    - Microsoft Office SharePoint Portal Server 2001 SP3
    - Microsoft Office SharePoint Portal Server 2003 SP3
    - Microsoft Excel Viewer 2003 SP3

□ 해결책  
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://www.microsoft.com/technet/security/bulletin/MS08-069.mspx
  o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS08-069.mspx