WebEx 보안 권고 날짜: 관리 #WEBX-06-1-1 상태: 업데이트 사용 가능 게시 날짜: 6 July 2006
취약성 요약
WebEx Downloader 플러그인 내의 취약성은 임시 구성요소가 무단 소스에서 전달되게 할 수 있습니다.
영향
WebEx downloader 과거 버전이 있는 워크스테이션에서 무단 코드 사용.
위험: 권고 사항
이 가이드라인은 WebEx Communications이 게시하는 일반적인 보안 취약성의 영향을 고객들이 평가하도록 하기 위해 만들어졌습니다. 구체적인 취약 사항에 대해 상세한 보안 권고가 게시될 것입니다. 이 가이드라인은 사용자가 높은 수준으로 위험을 신속하게 평가할 수 있도록 마련되었습니다. 어떤 특정 문제가 모든 사용자에게 똑 같은 위험 요소가 되는 것은 아니기 때문에 사용자나 소속 기관과 관련하여 취약성이 있는 모든 관련 내부 정보를 사용하여 사용자 위험 사항을 최종 결정해야 합니다.
등급
정의
권고 사항
사용자가 알지 못한 상태에서 악성 코드를 집행하거나 전파시킬 위험성이 있다. 데이터 보안 또는 시스템 자원은 하위 또는 중간 레벨의 난이도를 생각하여 개발한다.
선택 사항
최소에서 중간 정도의 영향으로 나뉘며 또는 구성 설정, 로깅, 알림 또는 개발의 복잡성에 따라 어느 정도 등급이 완화된다.
설명
WebEx는 WebEx ActiveX와 Java Downloader 플러그인을 통해 데스크탑에 응용 프로그램을 전달합니다. 과거 버전들은 보안 취약성을 노출시키는 다운로드 구성요소 소스를 승인하지 않았습니다. 플러그인은 버전이 제대로 작동하면 업데이트할 수 있습니다.
감사의 말
WebEx는 이러한 취약성을 알려주신 Internet Security Systems의 X-Force와 Zero Day Initiative의 David Dewey와 Mark Dowd에게 감사의 말씀 드립니다.
개정 히스토리
6/7/06 ? 업데이트 초기 간행물
책임 제한
ⓒ2006 WebEx Communications, Inc. WebEx, WebEx MediaTone, 및 WebEx 로고는
WebEx Communications, Inc의 등록상표입니다. 모든 판권 보유. 기타 모든
상표는 해당 소유자의 재산입니다.
보안 권고에 나와 있는 정보는 현재 이용 가능한 정보를 바탕으로 간행 시 정확한 내용으로 판단되고 있습니다. 정보 사용은 현재(AS IS) 상태로 사용할 수 있습니다. 이 정보와 관련한 보증은 없습니다. 저자 또는 출판회사는 이 정보를 사용해서 또는 이 정보에 의지해서 발생할 수 있는 직간접적 손실 또는 파손이나 중대한 손실 또는 파손에 대해 책임지지 않습니다.
