🇰🇷 한글 설명
Microsoft Windows Media Player 7.1, 9, 10, 11 버전에서 발생하는 취약점으로, 조작된 헤더 정보를 포함한 스킨 파일(WMZ 또는 WMD)을 처리하는 과정에서 압축 해제 오류가 발생합니다. 공격자는 이를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
윈도우 미디어 플레이어에서 특수하게 제작된 스킨 파일을 열 때 발생하는 보안 결함입니다. 해커가 만든 파일을 실행하기만 해도 컴퓨터가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Windows Media Player 7.1, 9, 10, and 11 allows remote attackers to execute arbitrary code via a skin file (WMZ or WMD) with crafted header information that is not properly handled during decompression, aka "Windows Media Player Code Execution Vulnerability Decompressing Skins."
📍 영향받는 시스템
Microsoft Windows Media Player 7.1, 9, 10, 11
⚔️ 공격 벡터
조작된 헤더가 포함된 스킨 파일(WMZ 또는 WMD)을 통한 원격 코드 실행
🛡️ 대응 방법
Windows Media Player를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 보안 패치 버전보다 낮은지 확인하십시오.
powershell -command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows Media Player' | Select-Object -Property Version"