🇰🇷 한글 설명
Microsoft Windows의 그래픽 렌더링 엔진인 shimgvw.dll 내 CreateSizedDIBSECTION 함수에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 .MIC 파일이나 Office 문서를 통해 음수 biClrUsed 값을 포함한 썸네일 비트맵을 전달할 경우 원격에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 이미지나 문서 파일을 열기만 해도 컴퓨터가 해킹될 수 있는 보안 약점입니다. 해커가 이 약점을 이용하면 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the CreateSizedDIBSECTION function in shimgvw.dll in the Windows Shell graphics processor (aka graphics rendering engine) in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP1 and SP2, and Server 2008 Gold and SP2 allows remote attackers to execute arbitrary code via a crafted .MIC or unspecified Office document containing a thumbnail bitmap with a negative biClrUsed value, as reported by Moti and Xu Hao, aka "Windows Shell Graphics Processing Overrun Vulnerability."
📍 영향받는 시스템
Windows XP SP2/SP3, Server 2003 SP2, Vista SP1/SP2, Server 2008 Gold/SP2
⚔️ 공격 벡터
조작된 .MIC 파일 또는 특정 Office 문서를 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 shimgvw.dll을 패치하십시오.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows XP, Vista, Server 2003/2008 버전인지 확인합니다.
systeminfo | grep -E 'OS Name|Version'