🇰🇷 한글 설명
Microsoft Windows Media Player 9 및 10의 플러그인에서 발생하는 버퍼 오버플로 취약점입니다. Internet Explorer 이외의 브라우저를 사용하며 미디어 파일을 처리하는 기본 애플리케이션으로 설정된 경우, 긴 src 속성을 포함한 HTML EMBED 요소를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷 웹사이트를 방문했을 때 특수하게 조작된 미디어 파일을 불러오면 컴퓨터가 해킹될 수 있는 문제입니다. 공격자가 사용자의 컴퓨터를 마음대로 조종할 수 있는 위험한 취약점입니다.
🇺🇸 원문 (English)
Buffer overflow in the plug-in for Microsoft Windows Media Player (WMP) 9 and 10, when used in browsers other than Internet Explorer and set as the default application to handle media files, allows remote attackers to execute arbitrary code via HTML with an EMBED element containing a long src attribute.
📍 영향받는 시스템
Microsoft Windows Media Player 9 및 10 (Internet Explorer 이외의 브라우저 사용 시)
⚔️ 공격 벡터
HTML의 EMBED 요소 내 긴 src 속성을 이용한 원격 코드 실행
🛡️ 대응 방법
Windows Media Player를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 Windows Media Player의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
wmic datafile where "name='C:\Program Files (x86)\Windows Media Player\wmplayer.exe'" get version