MS의 인터넷 익스플로러(Internet Explorer, IE)에 존재하는 시큐리티 홀이 밝혀지자 eEye Digital Security는 미국 시간 3월 27일, 이에 대처하는 임시 패치를 공개했다.

이 비공식 패치는 IE의 취약한 컴포넌트에 대한 액세스를 차단해 (지난번 밝혀진) 취약성의 악용을 막기 위한 것이라고 eEye의 시큐리티 프로덕트 매니저 스티브 먼주익(Steve Manzuik)은 말했다. MS는 이 취약성 수정 패치를 아직 공개하고 있지 않다.

eEye는 공개한 임시 패치에 대해서 이 취약성을 악용하는 공격으로부터 PC를 보호하는 것은 확실하지만 어디까지나 마지막 수단으로 이것을 이용해 주었으면 한다고 했다.

“기업이나 단체에서는 액티브 스크립팅(Active Scripting)을 무효로 하는 대비책을 강구할 수 없는 경우가 있는데 그러한 경우에만 이 패치를 인스톨 해야 한다”고 먼주익은 말했다. MS에서는 문제의 대비책으로 액티브 스크립팅을 무효로 하도록 권하고 있다.

“이 패치는 MS가 예정하고 있는 패치의 대용은 아니다. 어디까지나 취약성의 악용으로부터 몸을 지키기 위한 일시적인 보호책이다”고 먼주익은 말했다.

먼주익에 의하면 「블링크(Blink)」라는 침입 방지 제품을 개발하는 eEye에서는 고객의 요구에 부응하기 위해 이 패치를 작성했다고 한다. “블링크를 실장하고 있지 않는 고객으로부터 잠정적인 해결책을 구할 수 있었다”고 그는 설명했다. eEye에서는 이 패치를 자사의 웹 사이트에서 공개해 누구나가 얻을 수 있도록 하고 있다.

MS는 eEye가 만든 패치의 이용을 추천 하고 있지 않다. MS의 스테펀 토로즈(Stephen Toulouse, MS 시큐리티 대응 센터 프로그램 매니저)는 “우리는 이 임시 툴을 테스트하고 있지 않다. 테스트하고 있지 않는 것을 추천할 수 없다. 고객은 이러한 것을 시스템에 적용하는 것에 대해 신중해야 한다”고 말했다.

문제의 취약성은 IE의에 있어서의 「createTextRange()」메소드의 처리 방법에 관한 것이다. 이 취약성이 지난 주 밝혀진 이래, 이것을 악용 하는 웹 사이트가 200개 이상 발견되고 있다. 보안 기업 웹센스(Websense)에 의하면 이러한 사이트는 취약한 머신에 스파이웨어나 원격 조작용의 소프트웨어, 트로이목마를 인스톨한다고 한다. @