[SEC-INFO] Outlook 2002 관련 보안 취약점
From: "Jeon, Wan-Keun" <wkjeon@kisa.or.kr>
To: <sec-info@cert.certcc.or.kr>
Sent: Thursday, January 23, 2003 4:26 PM
Subject: Outlook 2002 관련 보안 취약점
안녕하세요, 한국정보보호 진흥원입니다.
MS사에서 Outlook 2002 관련 보안취약점과 그에 대한 패치가 발표되었습니다.
MS사에서 발표한 자료에 따르면 MS Exchange 키 관리 서비스(KMS)에서 발급한 V1 Nortel 인증서를 사용하여
HTML 전자 메일을 암호화화 하는 과정에서 보안 결함이 있다고 합니다.
이 취약점으로 인하여 Outlook 이 메일 암호화가 안 된 평문 형태로 전송이 되어 메일 안에 정보가 누출될 수 있다고 합니다.
Microsoft Outlook 2002를 사용하시는 분들은 해당 사이트로 방문하셔서 패치를 받으시기 바랍니다.
보안권고문 : Microsoft Security Bulletin MS03-003
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-003.asp
다운로드 위치 : Microsoft Outlook 2002:
http://www.microsoft.com/downloads/details.aspx?FamilyId=F20A2E4B-E458-48F0-B0CB-7E73C0BB4884&displaylang=ko
http://www.microsoft.com/office/ork/xp/journ/olk1006a.htm (관리용 업데이트만 해당됨)