🇰🇷 한글 설명
DirectShow의 QuickTime Movie Parser Filter에서 발견된 취약점으로, 악의적인 QuickTime 파일을 통해 원격 코드 실행이 가능합니다. Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP2의 DirectX 7.0~9.0c 버전이 영향받으며, 2009년 5월 실제 공격에 악용되었습니다.
💡 쉬운 설명
특수하게 만든 QuickTime 동영상 파일을 열면 컴퓨터가 해킹될 수 있는 취약점입니다. Windows의 동영상 재생 기능(DirectX)에 보안 결함이 있어서 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file, as exploited in the wild in May 2009, aka "DirectX NULL Byte Overwrite Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2의 DirectX 7.0-9.0c
⚔️ 공격 벡터
악의적인 QuickTime 형식의 미디어 파일(.mov, .qt 등)을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Windows Update를 통해 최신 DirectX 보안 패치 설치 또는 Windows Server 2008 이상으로 업그레이드
🔧 검증 코드
quartz.dll 파일이 존재하면 버전 정보 출력(9.0c 이하면 취약); 파일이 없으면 Windows가 아니거나 시스템이 보호됨
test -f /mnt/c/Windows/System32/quartz.dll && wmic datafile where name='C:\\Windows\\System32\\quartz.dll' get Version || echo 'Not Windows or file not found'