최근 SQL 인젝션, XSS 공격 등 웹 공격이 심화되고 있는 가운데 마이크로소프트는 코드 수준에서 이러한 취약점을 분석하여 해결할 수 있는 닷넷 기반의 코드 분석 툴을 공개했습니다.

CAT.NET(Code Analysis Tool)의라고 불리우며 XSS(Cross-Site Scripting), SQL 인젝션, XPath ㅇ니젝션과 같은 공격 방법에 대한 취약점을 바이너리 코드 수준에서 진단할 수 있도록 설계되었습니다.

CAT.NET은 비쥬얼 스튜디오 IDE 인터페이스의 스냅인으로 포함되어 사용할 수 있으며 C#, Visual Basic .NET, J# 언어에서 발생할 수 있는 취약점을 진단할 수 있습니다.

현재 지원하는 기능은 XSS, SQL 인젝션, Process Command Injection, File Canonicalization, Exception Information, XPath Injection, Redirection to User Controlled Site 등입니다.

운영하기 위해서는 .NET Framework 2.0 이상 그리고 Visual Studio 2005/2008이 필요합니다.

다운로드 링크: http://www.softpedia.com/get/Programming/Other-Programming-Files/Code-Analysis-Tool-NET.shtml


 

reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus
    최근 마이크로소프트는 비주얼 스튜디오 6에 관련된 제로데이 취약점에 대해 조사하기 시작하였습니다. 비주얼 스튜디오는 프로그래밍 언어를 개발하는 통합 도구로 6은 오래된 버전입니다.

    취약점의 원인은 "Masked Edit"라고 하는 액티브 액스 컨트롤 때문에 발생하는 것으로 알려져 있습니다. 이 취약점을 발표한 Secunia(http://www.secunia.com)에서는 이 취약점을 "아주 치명적"인 것으로 간주하였으며, 스택 기반의 버퍼 오버플로를 발생시킨다고 합니다.

    사용자가 특별하게 조작된 웹사이트를 방문하는 경우에 악성 코드에 감염될 수 있습니다.

    취약점이 발생하는 제품은 비주얼 스튜디오 6 엔터프라이즈, 프로페셔널, 스탠다드 에디션이지만, 다른 버전에서도 동일한 취약점이 있을 것으로 예상됩니다.

    비쥬얼 스튜디오 6은 지난 2000년 7월경에 마지막으로 업데이트되었으며, 현재로는 더이상 기술지원이 제공되지 않습니다.

    참고로, 최신 버전은 비주얼 스튜디오 2008입니다.

    출처: http://www.scmagazineus.com/Microsoft-looks-into-Visual-Studio-bug/article/115459/



    reTweet
    Posted by 문스랩닷컴
    blog comments powered by Disqus


      Web Analytics Blogs Directory