◈ 제목
Windows Media Player 스킨 다운로드 취약점
◈ 해당 시스템
Windows XP Professional
Windows 98
Windows 2000 Professional
window nt/2000 server
Window ME
Window 95
◈ 영향
Windows Media Player 7.1 및 XP용 Windows Media Player가 스킨 파일을 다운로드할 때 입력의 유효성을 제대로 검사하지 않아 침입자는 시스템에 로긴한 사용자의 권한으로 임의의 코드를 실행할 수 있다. 일반적으로 스킨 파일은 임시 인터넷 파일 폴더에 다운로드된 다음 예측할 수 없는 다른 위치로 복사되며, 이 결함으로 인해 스킨 파일 또는 스킨을 가장한 파일이 특정한 위치로 다운로드되고 복사될 수 있다. 또, 이 취약점은 스킨을 가장한 파일은 메일의 첨부파일을 통해서도 발생될 수 있다.
◈ 설명
Microsoft Windows Media Player에는 player의 모양을 변경하는 기능이 있으며, 몇몇 Windows Media Player 버젼에서 이 스킨 파일을 다운로드하는 과정의 결함이 발견되었다. 침입자가 스킨 파일로 가장한 파일을 사용자 컴퓨터의 알려진 위치로 보낼 수 있으며. 이를 이용해 침입자는 악의적인 실행 파일을 시스템에 저장한 다음 실행할 수 있다.
◈ 해결책
1. 각 Windows Media Player에 맞는 패치를 설치한다.
Microsoft Windows Media Player 7.1:
→
http://www.microsoft.com/downloads/details.aspx?FamilyId=012F143A-77D1-4F6F-9338-5A6332614532&displaylang=ko
Microsoft Windows Media Player for Windows XP (Version 8.0):
→
http://www.microsoft.com/downloads/details.aspx?FamilyId=012F143A-77D1-4F6F-9338-5A6332614532&displaylang=ko
2. Windows Media Player 9 시리즈로 업데이트를 한다.
◈ 참조 사이트
MICROSOFT
→
http://www.microsoft.com/korea/technet/security/bulletin/MS03-017.asp
MICROSOFT KOREA
→
http://www.microsoft.com/korea/technet/security/bulletin/security _bulletins/MS03-017.asp
