◈ 제목
Microsoft DirectX 버퍼 오버플로우 취약점
◈ 개요
Windows에서 멀티미디어 지원을 위해 사용되는 DirectX에서 버퍼 오버플로우 취약점이 발견되었다. DirectX에 포함된 DirectShow 에서 midi 형식의 파일의 매개변수를 검사하는 과정에 결함을 가지고 있고 공격자는 이 취약점을 이용하여 특수하게 제작된 파일을 전송하여 이를 실행하는 사용자의 권한을 취득할 수 있다.
◈ 공격유형
프로그램 취약점을 이용한 버퍼 오버플로우(Buffer Overflow) 공격
◈ 해당시스템
Windows 98의 Microsoft DirectX 5.2
Windows 98 SE의 Microsoft DirectX 6.1
Windows Millennium Edition의 Microsoft DirectX 7.0a
Windows 2000의 Microsoft DirectX 7.0
Windows XP의 Microsoft DirectX 8.1
Windows Server 2003의 Microsoft DirectX 8.1
Windows Millennium Edition에 설치된 Microsoft DirectX 9.0a
Windows 2000에 설치된 Microsoft DirectX 9.0a
Windows XP에 설치된 Microsoft DirectX 9.0a
Windows Server 2003에 설치된 Microsoft DirectX 9.0a
Windows Media Player 6.4 또는 Internet Explorer 6 서비스 팩 1이 설치된 Microsoft Windows NT 4.0 Server
Windows Media Player 6.4 또는 Internet Explorer 6 서비스 팩 1이 설치된 Microsoft Windows NT 4.0, Terminal Server Edition
◈ 영향
공격자는 버퍼 오버플로우를 일으킬 수 있도록 특별하게 제작된 파일을 사용자에게 제공하고 취약점을 가지고 있는 버전의 DirectX가 설치된 시스템에서 사용자게 의해 파일이 실행되었을 경우 해당 사용자의 권한 획득이 가능하다.
◈ 설명
DirectX는 Windows 시스템의 그래픽이나 사운드 카드와 같은 미디어 장치에 대한 엑세스를 가능하게 해 주는 API (Application Programming Interfaces)들을 포함하는 소프트웨어이고 DirectShow는 이러한 DirectX에 포함된 요소 중의 하나이다.
DirectShow에서 midi 파일의 매개변수를 검사하는 과정에서 두 가지 취약점이 발견되었다.
공격자는 공격 코드가 포함된 특수하게 제작된 파일을 웹페이지나 네트워크상의 공유된 장소에 제공하거나 이메일을 통해 전송하는 것과 같은 방식을 통해 사용자로 하여금 이를 실행시키도록 유도할 수 있다.
일단 공격자가 제공한 파일이 실행되면 공격자는 로컬 시스템에서 파일을 실행시킨 사용자의 권한을 획득할 수 있다. 따라서 이 취약점을 이용한 공격의 피해는 공격소스가 포함된 파일을 실행한 사용자의 권한 여부에 따라 달라지며 최악의 경우 시스템 내부에서 Administrator 권한으로 코드 실행이 가능하다.
◈ 해결책
Microsoft사에서 제공하는 패치를 다운로드 하여 적용하기 바란다.
최신 버전의 DirectX는 아래의 사이트에서 다운로드 할 수 있다.
Microsoft DirectX 5.2, DirectX 6.1 and DirectX 7.0a를 사용하는Windows 98, Windows 98 SE, Windows ME 버전용 DirectX 9.0b
http://microsoft.com/downloads/details.aspx?FamilyId=141D5F9E-07C1-462A-BAEF-5EAB5C851CF5&displaylang=en
Windows NT 4.0 계열을 제외한 모든 버전의 윈도우용 DirectX 9.0b
http://microsoft.com/downloads/details.aspx?FamilyId=141D5F9E-07C1-462A-BAEF-5EAB5C851CF5&displaylang=en
Windows NT 4.0 계열을 제외한 모든 버전의 윈도우에 DirectX 9.0이나 DirectX 9.0a가 설치되어 있는 경우
http://microsoft.com/downloads/details.aspx?FamilyId=22F990CB-E9F9-4670-8B4F-AC4F6F66C3A2&displaylang=ko
Windows NT 4.0 이 설치되어 있는 경우
http://www.microsoft.com/downloads/details.aspx?FamilyID=b42c5bcb-6d36-437d-a07e-053b72b1c652&DisplayLang=ko
Windows NT 4.0 Terminal Server 버전이 설치되어 있는 경우
http://www.microsoft.com/downloads/details.aspx?FamilyID=14290ad7-ee7d-4736-8322-bca4cbd7d7c5&DisplayLang=en
자신의 컴퓨터에 설치된 DirectX의 버전을 알기 위해서는 작업표시줄에서 '시작 -> 실행'을 클릭한 후 대화상자에 dxdiag입력하면 나타나는 대화상자에서 시스템 탭의 시스템정보에 DirectX의 버전을 확인하면 된다.
