[지디넷코리아]썬마이크로시스템즈(Sun Microsystems)는 동사의 「Java Runtime Environment(JRE)」에서 발견된 7건의 「매우 심각」한 취약성에 대한 패치를 발표했다. 이 취약성이 악용되면 사용자의 시스템이 악질적인 공격자에게 원격지로부터 컨트롤 될 가능성이 있다.

세큐니어(Secunia)의 권고에 의하면 이 취약성은 썬의 「Java Development Kit 1.5」, 「Software Development Kit(SDK)」의 1.3 및 1.4, 그리고, JRE 1.3, 1.4, 1.5, 5.0 혹은 그 이전 버전을 이용하고 있는 윈도우, 솔라리스, 리눅스 상에서 가동하는 시스템에 영향을 준다고 한다. 세큐니어는 이 취약성을 「매우 심각」한 것으로 분류하고 있다.

썬의 JRE 소프트웨어 중 버전 1.4는 많은 컴퓨터에 탑재되어 자바 애플리케이션의 동작에 이용되고 있다. 이 소프트웨어는 사용자의 시스템과는 격리된, 「sandbox」라는 개별적인 부분에서 가동하고 있다.

이번 취약성은 sandbox와 시스템 외의 부분의 통신에 이용되는 JRE 애플리케이션의 프로그래밍 인터페이스(API)에서 발견되었다. 공격자에게 이러한 취약성이 악용되면 사용자의 자바 애플리케이션에 대한 원격 접근이 탈취돼 파일의 읽기와 쓰기, 코드의 실행이 발생할 수 있다.

“로컬 파일을 읽고 쓰기 하는 허가를 애플릿에서 할 수 있게 된다. 또, 신뢰성이 낮은 애플릿을 실행하고 있는 사용자의 경우 시스템에 액세스 가능한 로컬 애플리케이션을 실행하는 허가가 애플릿에게 줄 수 있을 가능성도 있다”고 썬은 권고하고 있다.

이번에 썬이 발표한 시큐리티 패치는 JRE에 관한 최신의 것이 된다. 썬은 2005년 11월, JRE에 존재하는 5건의 취약성에 대해서 패치를 제공하고 있고 그 중 3건이 API에 관련된 것이었다. @