▒▒▒▒▒ 이소컴 UTM서비스 페이지입니다. ▒▒▒▒▒

관리자 (posted by 2006-02-18)

WMP 취약성 공격하는 익스플로잇 코드 등장

WMP 취약성 공격하는 익스플로잇 코드 등장

MS가 최근 ‘윈도 미디어 플레이어’에서 발견된 취약성을 수정하는 패치를 공개했지만 불과 며칠 후에 이 취약성을 악용하는 2종류의 익스플로잇 코드가 등장했다.

이 익스플로잇 코드는 며칠 전부터 인터넷상에 나돌고 있다. MS가 ‘중대한’으로 분류한 이 취약성이 악용되면 패치를 적용하지 않은 컴퓨터가 공격자에 의해 조정될 우려가 있다.

익스플로잇 코드가 등장하면 보통 그 후에 곧바로 실제 공격이 발생한다고 알려지고 있다. MS는 패치 공개 당시, 유저들에게 가능한 한 빨리 패치를 적용하도록 호소했다.
　
MS는 정기 패치 공개의 일부로서 이 ‘MS06-005’의 취약성에 대처하는 패치를 최근 공개했다. 이 취약성에 의해 윈도 미디어 플레이어에 임베디드된 악성 화상을 통해 원격지로부터 시스템 탈취가 가능하게 되는 경우가 있다.

이 취약성이 발견된 것은 윈도 미디어 플레이어 7.1에서 10까지의 각 버전으로, 익스플로잇 코드 하나를 찾아낸 FrSIRT (French Security Incident Response Team)에서는 이것을 ‘중대한(critical)’으로 분류하고 있다.

출처 : zdnet korea 뉴스