🇰🇷 한글 설명
Microsoft Windows Media Format Runtime 및 Media Foundation의 취약점으로 인해 발생합니다. 조작된 메타데이터가 포함된 MP3 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
💡 쉬운 설명
악성 정보가 담긴 MP3 음악 파일을 재생하는 것만으로도 해커가 내 컴퓨터를 조종할 수 있는 위험한 보안 결함입니다. 음악 파일 안에 숨겨진 특수한 코드가 컴퓨터의 메모리 오류를 일으켜 발생합니다.
🇺🇸 원문 (English)
Microsoft Windows Media Format Runtime 9.0, 9.5, and 11; and Microsoft Media Foundation on Windows Vista Gold, SP1, and SP2 and Server 2008; allows remote attackers to execute arbitrary code via an MP3 file with crafted metadata that triggers memory corruption, aka "Windows Media Playback Memory Corruption Vulnerability."
📍 영향받는 시스템
Windows Media Format Runtime 9.0, 9.5, 11; Windows Vista (Gold, SP1, SP2), Windows Server 2008
⚔️ 공격 벡터
조작된 메타데이터가 포함된 MP3 파일을 사용자가 실행하거나 미디어 플레이어로 재생할 때 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 미디어 관련 구성 요소를 최신 상태로 유지하십시오.
🔧 검증 코드
레지스트리 조회 결과에서 취약한 버전의 Windows Media Format Runtime 정보가 있는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media" /s