🇰🇷 한글 설명
Microsoft Internet Explorer 및 Office 등 다양한 제품의 GDI+ 구성 요소에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 그라데이션 크기를 포함한 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로를 유발합니다.
💡 쉬운 설명
특수하게 제작된 이미지를 열기만 해도 컴퓨터가 해킹될 수 있는 보안 약점입니다. 이미지 속의 색상 변화 정보를 처리하는 과정에서 오류가 발생하여 공격자가 명령을 내릴 수 있게 됩니다.
🇺🇸 원문 (English)
Integer overflow in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, Office XP SP3, Office 2003 SP2 and SP3, 2007 Microsoft Office System Gold and SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 and 2008, and Forefront Client Security 1.0 allows remote attackers to execute arbitrary code via an image file with crafted gradient sizes in gradient fill input, which triggers a heap-based buffer overflow related to GdiPlus.dll and VGX.DLL, aka "GDI+ VML Buffer Overrun Vulnerability."
📍 영향받는 시스템
Windows XP, Vista, Server 2003/2008, Office XP/2003/2007, SQL Server 2000/2005 등 GDI+를 사용하는 구형 Microsoft 제품군
⚔️ 공격 벡터
조작된 그라데이션 크기 값이 포함된 이미지 파일을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고, 신뢰할 수 없는 출처의 이미지 파일을 열지 않도록 주의합니다.
🔧 검증 코드
해당 취약점은 매우 오래된 시스템 대상이므로, 현재 운영 중인 시스템의 OS 버전과 설치된 Office/IE의 보안 업데이트 상태를 확인해야 합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v AccountDomainSid 2>/dev/null