🇰🇷 한글 설명
DirectX 9.0부터 11.1 버전의 DirectPlay 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 문서 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 게임 관련 기술인 DirectPlay의 오류를 이용한 공격입니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in DirectPlay in DirectX 9.0 through 11.1 in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, and Windows Server 2012 allows remote attackers to execute arbitrary code via a crafted Office document, aka "DirectPlay Heap Overflow Vulnerability."
📍 영향받는 시스템
Windows XP SP2/SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2/R2/R2 SP1, Windows 7 Gold/SP1, Windows 8, Windows Server 2012
⚔️ 공격 벡터
조작된 Microsoft Office 문서를 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고 DirectPlay 관련 구성 요소를 최신 상태로 유지하십시오.
🔧 검증 코드
출력된 DirectX 버전이 취약한 범위(9.0~11.1)에 해당하는지 확인하십시오.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX" /v Version 2>/dev/null