¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â 27ÀÏ ¿ÀÈÄ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ VML(Vector Markup Language) ÆÄ½Ì °úÁ¤¿¡¼ ÆÐÄ¡µÇÁö ¾ÊÀº Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù¸ç ±ä±Þ ÆÐÄ¡¸¦ ¹ßÇ¥Çß´Ù.
VML(Vector Markup Language)¶õ XML ±â¹ÝÀÇ È·ÁÇÑ ±×·¡ÇÈ Ç¥ÇöÀ» Áö¿øÇÏ´Â Â÷¼¼´ë À¥ ±×·¡ÇÈ ¾ð¾î´Ù.
ÀÌ Ãë¾à¼ºÀº ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡¼ VML ÆĽÌÀ» ´ã´çÇÏ´Â vgx.dll ¶óÀ̺귯¸®¿¡¼ ½ºÅà µ¥ÀÌÅ͸¦ ó¸®ÇÒ ¶§ °æ°è°Ë»ç¸¦ ÃæºÐÈ÷ ¼öÇàÇÏÁö ¾Ê±â ¶§¹®¿¡ ¹ß»ýµÇ´Â °ÍÀ¸·Î, Áö³ªÄ¡°Ô ±ä ¡®fill¡¯ ¸Þ¼Òµå¸¦ °¡Áø ¡®rect¡¯ ¸ð¾çÀ» Æ÷ÇÔÇÑ VML ¹®¼¸¦ ó¸®ÇÒ ¶§ ¹ß»ýÇÏ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù.
MS °ü°èÀÚ´Â ¡°°ø°Ý¿¡ ¼º°øÇÒ °æ¿ì, ÇØ´ç ½Ã½ºÅÛ¿¡¼ °ø°ÝÀÚ°¡ Á¦°øÇÑ ÀÓÀÇÀÇ Äڵ尡 ½ÇÇàµÇ°Ô µÈ´Ù¡±°í µ¡ºÙ¿´´Ù.
°ü·Ã Ãë¾àÁ¡Àº VML ¹öÆÛ ¿À¹ö·± Ãë¾àÁ¡(CVE-2006-3442)À̸ç À̹ø ÆÐÄ¡¿Í °ü·Ã »ó¼¼ÇÑ Á¤º¸´Â www.microsoft.com/technet/security/bulletin/MS06-055.mspx¸¦ ÂüÁ¶ÇÏ¸é µÈ´Ù.
[±æ¹Î±Ç ±âÀÚ(reporter21@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>