🇰🇷 한글 설명
Microsoft Windows Media Player 11에서 색 공간 변환을 적절하게 수행하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 .AVI 파일을 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 동영상 파일을 재생하는 것만으로도 컴퓨터가 멈추거나 해커가 컴퓨터를 조종할 수 있는 위험이 있습니다. 따라서 검증되지 않은 동영상 파일을 함부로 실행해서는 안 됩니다.
🇺🇸 원문 (English)
Microsoft Windows Media Player 11 does not properly perform colorspace conversion, which allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted .AVI file. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Microsoft Windows Media Player 11
⚔️ 공격 벡터
조작된 .AVI 파일을 통한 원격 공격
🛡️ 대응 방법
Windows Media Player를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 11.0.x.x 인지 확인하여 취약한 버전 여부를 판단합니다.
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows Media Player\MediaPlayer').Version"