🇰🇷 한글 설명
Microsoft GDI+의 gdiplus.dll에서 발생하는 취약점으로, 그래픽 제어 확장의 확장 마커가 다수 포함된 조작된 GIF 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 GDI+의 GIF 파싱 과정에서 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 GIF 이미지 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이미지 파일 안에 숨겨진 특수한 코드가 컴퓨터의 그래픽 처리 프로그램을 고장 내어 발생합니다.
🇺🇸 원문 (English)
gdiplus.dll in GDI+ in Microsoft Internet Explorer 6 SP1, Windows XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, Office XP SP3, Office 2003 SP2 and SP3, 2007 Microsoft Office System Gold and SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 and 2008, and Forefront Client Security 1.0 allows remote attackers to execute arbitrary code via a malformed GIF image file containing many extension markers for graphic control extensions and subsequent unknown labels, aka "GDI+ GIF Parsing Vulnerability."
📍 영향받는 시스템
Windows XP, Vista, Server 2003, Server 2008, Office 2003/2007, Internet Explorer 6 등 GDI+를 사용하는 다수의 Microsoft 제품
⚔️ 공격 벡터
조작된 GIF 이미지 파일을 사용자가 웹 브라우저나 문서 프로그램으로 열도록 유도하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고, 신뢰할 수 없는 출처의 이미지 파일을 열지 않도록 주의
🔧 검증 코드
해당 레지스트리 값을 통해 시스템의 자동 업데이트 설정 상태를 확인하여 보안 패치 적용 여부를 간접적으로 점검합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v AUOptions