윈도우 운영체제에서 원격으로 접속하여 이용할 수 있는 원격 데스크탑(RDP)은 Windows 7이 나오면서 훨씬 다양한 기능을 제공합니다. 하지만, 기본적인 기능에는 변함이 없으며 다양한 서버를 동시에 지원하지 못하는 등 제한이 많습니다.
멀티데스크는 이러한 단점을 많이 해결하였으며, 특히 화면 인터페이스에서 여러개의 RDP를 연결하더라도 탭으로 표시하여 손쉽게 RDP 사이에 이동할 수 있는 강점이 있습니다.
주요특징은 다음과 같습니다
1. 실행파일 1개로 구성되어 있어 설치할 필요가 없음.
2. USB, SSD 등에 저장하여 손쉽게 사용가능
3. 상태, 윈도우 여백 등의 새로운 인터페이스
4. RDP 연결을 그룹으로 묶어 관리 가능
5. 그룹 속성에서 ID/PW를 상속할 수 있음.
6. 서버 및 그룹에서 드래그앤 드롭 지원
7. 탭인터페이스
8. 콘솔 연결 지원
9. 연결 포트 변경 가능
a. MSTSC의 캐시된 연결 가져오기 지원
b. 특정 드라이브로 리디렉션(RDP6 필요)
c. 빠른 연결 지원
d. 전체 화면을 손쉽게 변경
시만텍에 근무하는 보안 전문가들은 마이크로소프트 윈도우 XP SP3 사용자들이 다양한 문제점을 토로하고 있다고 밝혔다.
윈도우 XP SP3가 일반에 공개된지 약 2주가 지났지만 업그레이드를 진행한 후에 일부 사용자에게서 장치 관리자에 아무것도 안 보이는 현상, 네트워크 연결이 끊기는 현상, 윈도우 레지스트리에 쓸데 없는 항목이 수천 개 생기는 현상 등등 문제점이 보고되기 시작했다.
처음에는 시만텍의 보안 프로그램에서 이러한 문제의 원인이 있다고 여겼지만 많은 사용자들이 윈도우 XP SP3 지원 포럼에 글을 올리게 되면서 시만텍 제품의 설정 부분에 필요 없는 레지스트리 항목(키)이 있다는 사실을 알게 되었다. (쓰레기(!) 항목은 "$%&"등으로 표시되는 것으로 실제 아무런 의미나 기능이 없음)
하지만 시만텍의 대변인은 SCMagazineus.com과의 인터뷰에서 "충분한 연구 및 테스트를 진행한 결과 시만텍 제품에서 발생하는 오류의 원인은 MS 제품의 파일인 fixccs.exe에 기인한다"고 밝혔다. 이 파일은 레지스트리를 변경하는 기능을 가지고 있으며 이 파일이 특정한 경우에 레지스트리에 쓸데 없는 키를 가득 추가한다고 한다. 이 문제는 시만텍 제품을 가진 사용자에게서만 발생하는 것이 아니며 다른 제품ㅇ르 사용하는 사용자들도 이러한 사례가 있다고 한다.
MS는 기술 문서인 KB893249와 KB914450를 통해 이와 유사한 문제점에 대해 설명하고 있으며 이 문서들은 수년 전에 발표된 윈도우 XP SP2에 관련되어 있다. " 윈도우 XP SP2를 설치한 이후에 장치 관리자가 보이지 않거나 일부 장치가 보이지 않는 현상이 나타날 수 있다"라는 KB893249 문서의 내용으로 볼 때 유사한 문제점이 재발한 것이 아닌가 생각된다.
Fixccs.exe 파일은 초기에 출시한 XP SP3를 설치한 사용자에서도 문제점을 가지고 있다. 마이크로소프트 테스트 그룹 일원인 Shashank Bansal은 "이는 실로 중대한 문제점이며 추가적인 조사를 해야 한다고" 밝혔따. 테스트 그룹의 사용자들은 2007년 12월 22일 경에 포럼을 통해 XP SP3 설치에 관련된 문제를 제기하였다고 한다.
또한 Bansal은 윈도우 XP SP2에서 SP3로 업그레드할 때에 CPU의 사용률이 높거나 다운되는 문제점을 겪을 수 있다고 하면서 "cscript.exe" 또는 "fixccs.exe" 파일이 동작하지 못하도록 잠궈야 한다고 한다.
시만텍 대변인은 레지스트리에 대규모로 쓰여지는 문제점을 해결하기 위한 프로그램을 개발하는 중이며 이 문제의 해결을 위해 마이크로소프트와 접촉을 취하고 있다고 언급했다.
마이크포소프트는 즉각적인 해결책을 제시하지 못하고 있지만, 업그레이드시에 문제가 발생하는 경우에는 무료로 고객지원 서비스를 제공한다고 밝혔다.
원본 위치 <http://www.scmagazineus.com/Blame-XP-SP3-problems-on-Microsoft-Symantec-says/article/110556/>
한 편, 일부에서 제기된 보안 취약점에 대해 마이크로소프트가 공식적인 보고서를 발표하였으며 이 보고서에 따르면 다양한 윈도우의 버전뿐만 아니라 SQL 서버를 설치한 시스템에 문제점이 나타날 수 있다고 합니다.
마이크로소프트 보안 권고문(Microsoft Security Advisory 951306)에 따르면 다양한 윈도우 버전에 영향을 미칠 수 있는 취약점이 있으며 로컬 시스템에 인증한 사용자가 권한 상승을 가져올 수 있는 보안상 취약점이라고 밝혔습니다. 취약한 운영체제에는 윈도우 XP SP2, 윈도우 2003 전 제품, 윈도우 비스타, 윈도우 비스타 SP1, 윈도우 2008 등 거의 모든 운영체제를 포함한다고 해도 과언이 아닙니다.
보안 권고문에 따르면 이 취약점은 위에서 언급한 운영체제에서 항상 발생하는 것은 아니고, IIS(인터넷 정보 서비스)를 사용하고 있거나, SQL 서버가 설치하고 사용자가 코드를 로드하고 실행하는데 관리자 권한을 부여한 경우에만 발생한다고 합니다. 따라서, 회사에서 사용하는 서버에서는 취약할 수 있지만 일반적인 가정 사용자는 이러한 시스템을 갖추는 경우가 드물기 때문에 영향이 거의 없으리라 예상됩니다.
마이크로소프트는 이 취약점을 이용하는 유형의 공격에 대해 아직 알려진 바가 없으며 취약점에 대한 조사가 아직 완료된 상태가 아니라고 합니다. 마이크로소프트는 이 문제점을 해결하기 위한 패치를 서비스 팩이나 월간 정기 업데이트에서 제공할 예정이라고 언급했습니다.
또한 패치를 발표하기 전에 이 취약점으로부터 공격을 예방할 수 있는 대안 3가지를 제시하였으며 자세한 사항은 아래 보안 권고문 951306을 참고하기 바랍니다.
마이크로소프트는 저가형 데스크탑 애플리케이션 시장에서 구독 기반의 제품을 준비 중이라고 밝혔다. 이 제품은 암호명 알바니(Albany)로 알려져 있으며 현재 비밀리에 수천명의 베타 테스트가 이 제품의 초기 버전을 테스트하고 있다.
소식통에 따르면 마이크로소프트는 구글 Apps, 무료 또는 저가로 공급하는 온라인 애플리케이션에 대응하기 위한 수단으로 이 제품을 개발하고 있으며 이미 3월 말 경에 베타 테스트에 돌입했으며 이 테스트에 참가한 사용자들은 테스트 중에 알게 되는 정보를 누출하지 않겠다는 약속을 요구했다고 한다.
마이크로소프트 제품 관리자인 브라이손 고든은 "회사에서는 내부적으로 이 소프트웨어를 "가치 있는 상품(value box)"라고 부르고 있다"고 주장하였으며 이 제품은 개인적인 업무 도구를 단순하게 제공하는 것 이외에도 온라인으로 무료 애플리케이션을 포함하고 있다고 밝혔다. 하지만 알바니에서는 가정에서 사용자들이 컴퓨터에서 "필수적으로" 사용하는 제품을 준비할 것이라고 말했다. 이 제품에는 다른 사용자들과 연결하고 데이터를 공유하는 기능 뿐만 아니라 보안 기능까지도 포함될 것이라고 한다.
마이크로소프트 오피스 제품에서 가장 많이 사용하고 있는 워드, 엑셀, 파워포인트 제품은 오피스 홈과 학생판 2007에 포함되어 있다. 알바니에서는 오피스 내에서 작성한 문서를 온라인으로 보관하거나 공유할 수 있도록 오피스 라이브 워크스페이스 플러그인을 제공할 것이다. 보안 기능으로는 가장 기본적인 긴은 백신으로 윈도우 라이브 원케어가 포함되며, 개인용 방화벽도 온라인으로 제공될 예정이다. 알바니에는 라이브 메일, 메신저, 포토 갤러리 등 이미 무료로 제공 중인 서비스를 포함하고 있다.
마이크로소프트의 기존 제품은 패키지 형태로 가격 체제가 유지되었지만 알바니에서는 년이나 월 단위로 금액을 지불하는 형태를 준비 중이며, BestBuy와 같이 유명한 온라인 쇼핑몰을 통해 이 제품을 구입할 수 있을 것이다.
고든은 이 제품을 공개적인 베타 테스트를 진행할 계획은 없으며 올해 말쯤에 출시할 계획이라고 한다.
윈도우에서 특정한 URI, URL을 처리할 때 취약점이 발생한다. 취약점이 발생하는 소프트웨어는 바로 위에서 언급하고 있다.
이 취약점으로 인해 마이크로소프트는 보안 업데이트를 준비하고 있는가?
마이크로소프트는 이 취약점을 해결하기 위한 보안 업데이트를 개발 중에 있다.
취약점의 원인은?
특별하게 조작된 URL, URI를 윈도우가 전달할 때 제대로 처리하지 못해 발생한다. IE 7은 윈도우 구성요소를 업데이트하는데, URL, RI를 처리할 때 IE와 윈도우 쉘 간의 상호 대화하는 방식을 변경한다. 확인되지 않은 URI, URL을 애플리케이션이 윈도우로 전달할 때에 취약점이 익스플로잇된다.
공격자가 이 취약점으로 노릴 수 있는 부분은?
공격자는 특별하게 조작한 URI, URL을 애플리케이션에 임베딩하여 사용자가 이를 처리하는 방식으로 공격을 시도할 수 있다. 예를 들어, 사용자가 이메일 메시지에 대한 링크를 클릭하게 하여 사용자가 로그온한 보안 컨텍스트 하에서 의도된 코드를 실행하게 할 수 있다.
이 긴급 보안 업데이트는 비공개적으로 보고된 취약점을 해결합니다. Kodak 이미지 뷰어(이전 이름: Wang 이미지 뷰어)에서 특수하게 조작된 이미지 파일을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 취약점을 통해 공격자는 영향 받는 시스템에서 코드를 원격으로 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
Microsoft Baseline Security Analyzer 및 EST(Enterprise Update Scan Tool)로 컴퓨터를 검색하여 이 업데이트가 필요한지 확인할 수 있습니다. 이 업데이트는 특정한 상황의 Windows Vista를 제외하고 다시 시작이 필요하지 않습니다.
영향을 받는 소프트웨어
Windows, Outlook Express, Windows Mail. 자세한 내용은 전문가용 게시판에서 영향을 받는 소프트웨어 및 다운로드 위치 섹션을 참조하십시오.
이 긴급 보안 업데이트는 비공개적으로 보고된 취약점 3건과 공개된 취약점 1건을 해결합니다. 가장 심각한 보안상 영향을 주는 취약점에서는 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
이 보안 업데이트는 조작된 문자열을 포함하여 특수하게 조작된 Word 파일을 사용자가 열 때 원격 코드 실행을 허용하는 Microsoft Word의 취약점을 해결하며, 이 취약점을 비공개적으로 보고되었습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.
이 보안 업데이트는 공개적으로 보고된 Microsoft Windows SharePoint Services 3.0 및 Microsoft Office SharePoint Server 2007의 취약점을 해결합니다. 취약점으로 인해 공격자가 임의 스크립트를 실행하여 워크스테이션 또는 서버 환경 내의 권한 상승과 반대로 SharePoint 사이트 내에서 권한 상승이 발생할 수 있습니다. 또한 취약점으로 인해 공격자가 임의 스크립트를 실행하여 사용자의 캐시를 수정하여 워크스테이션에서 정보 유출이 발생할 수 있습니다.
