CVE-2017-9473, CVE-2017-9474
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇöÁö ½Ã°¢À¸·Î 6¿ù 6ÀÏ, ¿ì¸®³ª¶ó ½Ã°£À¸·Î´Â ´ë·« 6ÀÏ¿¡¼ 7ÀÏ·Î ³Ñ¾î¿À´Â ¹ã »çÀÌ¿¡ ¹Ì±¹ÀÇ National Vulnerability DatabaseÀ» ÅëÇØ ¹ßÇ¥µÈ Ãë¾àÁ¡µéÀÌ´Ù.
[À̹ÌÁö = iclickart]
1. CVE-2017-9470
ytnef 1.9.2 ¹öÀüÀÇ lib/ytnef.cÀÇ MAPIPrint ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¶ÀÛµÈ ÆÄÀÏÀ» ÅëÇØ ³Î Æ÷ÀÎÅÍ¿Í °ü·ÃÀÌ ÀÖ´Â DoS °ø°ÝÀ» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
2. CVE-2017-9471
ytnef 1.9.2 ¹öÀüÀÇ lib/ytnef.cÀÇ SwapWord ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¶ÀÛµÈ ÆÄÀÏÀ» ÅëÇØ Èü ¹öÆÛ ¿À¹ö¸®µå DoS °ø°ÝÀ» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
3. CVE-2017-9472
ytnef 1.9.2 ¹öÀüÀÇ lib/ytnef.cÀÇ SwapDWord ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¶ÀÛµÈ ÆÄÀÏÀ» ÅëÇØ Èü ¹öÆÛ ¿À¹ö¸®µå DoS °ø°ÝÀ» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
4. CVE-2017-9473
ytnef 1.9.2 ¹öÀüÀÇ lib/ytnef.cÀÇ TNEFFillMapi ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¶ÀÛµÈ ÆÄÀÏÀ» ÅëÇØ ¸Þ¸ð¸® Ä¿·´¼Ç DoS °ø°ÝÀ» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
5. CVE-2017-9474
ytnef 1.9.2 ¹öÀüÀÇ lib/ytnef.cÀÇ DEcompressRTF ÇÔ¼öÀÇ Ãë¾àÁ¡À¸·Î ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Á¶ÀÛµÈ ÆÄÀÏÀ» ÅëÇØ Èü ¹öÆÛ ¿À¹ö¸®µå DoS °ø°ÝÀ» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>