🇰🇷 한글 설명
Microsoft Windows XP 및 Windows Server 2003 시스템의 DUNZIP32.DLL에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
압축 파일을 풀 때 컴퓨터가 계산을 잘못하여 발생하는 오류입니다. 나쁜 의도를 가진 압축 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in DUNZIP32.DLL for Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003, and Windows Server 2003 64-bit Edition allows remote attackers to execute arbitrary code via compressed (zipped) folders that involve an "unchecked buffer" and improper length validation.
📍 영향받는 시스템
Microsoft Windows XP, Windows XP 64-bit, Windows Server 2003, Windows Server 2003 64-bit
⚔️ 공격 벡터
조작된 압축(ZIP) 파일을 사용자가 열도록 유도하여 원격으로 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 DUNZIP32.DLL 파일을 패치해야 합니다.
🔧 검증 코드
해당 파일의 존재 여부와 버전을 확인하여 보안 패치 적용 여부를 점검합니다.
find C:\Windows\System32\DUNZIP32.DLL -ls