[지디넷코리아]MS가 발표한 2 건의 IE 보안 패치로 인해 특정의 커스텀 애플리케이션을 사용하는 웹사이트의 기능이 손상될 가능성이 있다고 밝혀졌다.

MS는 11월 2일(현지 시간) 웹 사이트에 게재한 2건의 권고를 통해 MS가 공개한 「MS05-038」 및 「MS05-052」 보안 패치를 인스톨 하면 문제가 발생할 수 있다고 밝혔다.

이 패치는 액티브X 컨트롤과 함께 사용하면 문제를 일으킨다. 액티브X 컨트롤은 웹 사이트를 보다 인터랙티브하게 하는 단순한 태스크를 처리하는 작은 프로그램이다. 또, MS05-038으로 공개된 패치는, 자바 애플리케이션에도 장해를 미친다고 한다. MS는 이 패치가 인스톨 되면, 특정의 방법으로 프로그램 된 애플리케이션을 IE가 실행되지 않게 할 수도 있다고 말하고 있다.

MS의 보안 전담센터(Security Response Center : MSRC) 프로그램 매니져 스테픈 토로우스(Stephen Toulouse)는 2일, MS05-038 및 MS05-052로 인해 문제가 발생한 유저는 매우 적다고 MSRC의 블로그에 썼다. “MS가 보안을 목적으로 작성한 이러한 패치를 이용하고, 일부의 웹페이지가 정상적으로 표시되지 않는다고 하는 문제를 경험하는 것은, 한정된 유저만이다”라고 했다.

MS의 패치가, 시스템에 불편을 가져오는 예는 이번이 처음은 아니다. 최근에는, PC의 안전성을 높이려고 설정 변경을 실시한 유저의 시스템이, 어떤 패치에 의해서 큰 타격을 받기도 했고, 또 윈도우 2000 유저가 다른 보안 문제에 대한 적절한 패치를 찾아내지 못하고, 잘못된 패치를 이용할 경우도 문제가 발생하고 있다.

MS05-052로 공개된 패치는 IE의 안전성을 향상시키기 위해 다양한 변경을 윈도우에 하는 것이었다. 그런데 이것이 원인이 되어 문제가 발생한다고 한다. 이 패치를 인스톨하면 IE는 액티브X 컨트롤에 특수한 보안 설정이 적용되고 있는지 어떤지를 조사한다. 이 설정이 적용되지 않은 경우, IE는 액티브X 컨트롤을 정지시킨다고 MS의 권고에 기록되었다.

이 문제를 해결하기 위해 MS는 개발자 등에, 문제가 있는 액티브X 컨트롤을 재컴파일해, 인터넷 브라우저상에서의 실행의 안전성을 확보하도록, 권고로 추천 하고 있다. MS는 게다가 액티브X 컨트롤을 사용할 수 없는 웹 사이트를 열람하는 경우는, IE의 시큐러티 레벨을 낮게 설정하는 것으로 문제를 피할 수 있다고 말하며, 이는 권고되지 않은 대응책이라고 한다.

MS05-038을 적용하면 보안상의 장점을 얻을 수 있지만 이 경우도 역시 액티브X 컨트롤과 자바 애플리케이션에 문제가 일어난다. MS는 2건째의 권고로, 「커스텀 모니커」가 이용되고 있을 때에, 이 문제가 일어난다고 말하고 있다. 문제를 해결하려면 애플리케이션을 교환해야 한다고 한다. @