CCurrentStyle, CAttrArray, CTreePos¿¡ °ü·ÃµÈ Ãë¾àÁ¡
[º¸¾È´º½º ÁÖ¼ÒÇü] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ¸ð¹ÙÀÏ¿¡¼ ÆÐÄ¡°¡ µÇÁö ¾Ê´Â 4°³ÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÌ´Â À©µµ¿ì Æù¿¡¼ ¹ß»ýµÇ´Â ¿ø°ÝÄÚµå ½ÇÇà(RCE, Remote Code Execution) Ãë¾àÁ¡À¸·Î °ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÏ¿© ÀͽºÇ÷ÎÀÕ ÇÒ ¼ö ÀÖ´Ù.
»ç½Ç ÇØ´ç Ãë¾àÁ¡µéÀº PC ¹öÀü¿¡¼ ¹ß°ßµÇ¾î ¾Ë·ÁÁ³À¸¸ç ±×¿¡ ´ëÇÑ ÆÐÄ¡´Â ¿Ï·áµÆ´Ù. ´Ù¸¸ ¸ð¹ÙÀÏ¿¡¼ ¹ß»ýµÇ´Â Ãë¾àÁ¡µé¿¡ ´ëÇÑ ÆÐÄ¡´Â ½ÇÆÐÇÑ °ÍÀ¸·Î ÀüÇØÁ³´Ù.
À̸¦ ¹ß°ßÇÏ°í °øÇ¥ÇÑ °÷Àº HPÀÇ º¸¾È ³×Æ®¿öÅ©ÀÎ ZDI(Zero Day Initiative)´Ù. ZDI´Â Ãë¾à¼º Á¦Ãâ ¹× »óÅ ÃßÀûÀ» Áö¿øÇÏ´Â À¥ Æ÷ÅзΠÆÐÄ¡ Àû¿ë ÀÛ¾÷À» ´õ¿í ½Ã±âÀûÀýÇÏ°Ô ¼öÇàÇÒ ¼ö ÀÖµµ·Ï °ø±Þ¾÷ü¿Í ±ä¹ÐÇÑ ÆÄÆ®³Ê½ÊÀ» °®Ãß°í ÀÖ´Â °÷ÀÌ´Ù. ÇÏÁö¸¸ ¿Ü½Å¿¡ µû¸£¸é MS°¡ ÆÐÄ¡Çϱâ·Î ÇÑ ³¯Â¥°¡ Áö³²¿¡ µû¶ó ´ëÁß¿¡°Ô ¾Ë¸®°Ô µÈ °ÍÀÌ´Ù.
ÇÑÆí, ZDI ÃøÀº ¾ÆÁ÷ ÆÐÄ¡°¡ µÇÁö ¾ÊÀº ¸¸Å ÇØ´ç Ãë¾àÁ¡µé¿¡ ´ëÇÑ ±¸Ã¼ÀûÀÎ ³»¿ëÀº °øÀ¯ÇÏÁö ¾Ê°Ú´Ù¸ç CCurrentStyle, CAttrArray, CTreePos¿¡ °ü·ÃµÈ Ãë¾àÁ¡À̶ó°í±îÁö¸¸ ¹àÈù »óȲÀÌ´Ù.
[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>