ÆÐÄ¡ ¾ø´Â »óȲÀε¥ ÇÑ Àü¹®°¡°¡ ÀͽºÇ÷ÎÀÕ ÄÚµå °ø°³
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ¿ìÀÇ ÀÛ¾÷ °ü¸®ÀÚ¿¡¼ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ·ÎÄÃÀÇ »ç¿ëÀÚ°¡ ±ÇÇÑÀ» ³ôÀÏ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡ÀÌ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ÀÇ Á¤È®ÇÑ À§Ä¡´Â À©µµ¿ì ÀÛ¾÷ °ü¸®ÀÚÀÇ °í±Þ ·ÎÄà ÀýÂ÷ È£Ãâ(Advanced Local Procedure Call, ALPC) ÀÎÅÍÆäÀ̽ºÀÌ´Ù. ·ÎÄà »ç¿ëÀÚ°¡ SYSTEM ±ÇÇÑÀ» ¾òÀ» ¼ö ÀÖ°Ô µÈ´Ù°í 8¿ù 27ÀÏÀÚ CERT ±Ç°í¹®Àº ¼³¸íÇÏ°í ÀÖ´Ù.
¡°¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ¿ìÀÇ ÀÛ¾÷ °ü¸®ÀÚ¿¡´Â ALPC ó¸®¿Í °ü·ÃµÈ Ãë¾àÁ¡ÀÌ Æ÷ÇԵǾî ÀÖ½À´Ï´Ù. ÀÌ Ãë¾àÁ¡À» ÅëÇØ ·ÎÄÃÀÇ »ç¿ëÀÚ°¡ SYSTEM ±ÇÇÑÀ» ÃëµæÇÏ´Â °Ô °¡´ÉÇØÁý´Ï´Ù. ÇöÀç °ø°³µÇ¾î ÀÖ´Â ÀͽºÇ÷ÎÀÕ Äڵ尡 À©µµ¿ì 10 64ºñÆ® ½Ã½ºÅÛ°ú À©µµ¿ì ¼¹ö 2016 ½Ã½ºÅÛ¿¡¼ ÀÛµ¿ÇÑ´Ù´Â °É È®ÀÎÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù.¡±
¾ÆÁ÷±îÁö ÀÌ ºÎºÐ¿¡ ´ëÇÑ È®½ÇÇÑ ÇØ°áÃ¥Àº ¾ø´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
º¸¾È ¾÷ü Çø¯¼(Plixer)¿¡¼ °¨»ç¿Í ±ÔÁ¤ Áؼö¸¦ ´ã´çÇÏ°í ÀÖ´Â Àú½ºÆ¾ Á¬(Justin Jett)Àº ÇØ¿Ü º¸¾È ¸ÅüÀÎ SC ¸Å°ÅÁø°úÀÇ ÀÎÅͺ並 ÅëÇØ ¡°³×Æ®¿öÅ© »ç¿ëÀÚµéÀÇ ÇൿÀÌ ´õ¿í Á¶½É½º·¯¿öÁ®¾ß ÇÒ °Í¡±À̶ó°í ÀÏ´ÜÀÇ ´ëÃ¥À» ¼³¸íÇß´Ù.
¡°ÃÖ±Ù °³³äÁõ¸í Äڵ尡 Æ®À§Å͸¦ ÅëÇØ °ø°³µÈ ¹Ù ÀÖ½À´Ï´Ù. ½º½º·Î Àü¹®°¡¶ó°í ¹àÈ÷°í ÀÖ´Â »÷µå¹Ú½ºÀ̽ºÄÉÀÌÆÛ(SandboxEscaper)¶ó´Â Àι°ÀÌ °³¹ßÇÏ°í °ø°³ÇÑ °ÍÀÌÁÒ. ±×·±µ¥ ¾ÇÀÇÀûÀÎ »ç¿ëÀÚµéÀÌ ÀÌ °³³äÁõ¸íÀ» È°¿ëÇϸé Á¶Á÷ ³» ³×Æ®¿öÅ©¿¡ ħÅõÇØ ±ÍÁßÇÑ Á¤º¸¸¦ °¡Á®¿À´Â °Ô °¡´ÉÇÏ°Ô µË´Ï´Ù.¡±
±×·¯¸é¼ Á¬Àº À©µµ¿ì 10À» »ç¿ëÇÏ´Â Á¶Á÷µéÀÇ °æ¿ì ³×Æ®¿öÅ© Æ®·¡ÇÈ ºÐ¼®À» °ÈÇÏ°í, ºñÁ¤»ó Æ®·¡ÇÈÀÌ ¹ß»ýÇÏ´Â °É ¹Î°¨ÇÏ°Ô ÁöÄѺÁ¾ß ÇÑ´Ù°í °Á¶Çß´Ù. ¶ÇÇÑ »ç¿ëÀÚµéÀÌ ±×µ¿¾È ÇÏÁö ¾Ê¾Ò´ø ÇൿÀ» ÇÒ ¶§µµ ¼ö»óÇÏ°Ô ¿©±â°í Á¶»ç¸¦ ½ÃÀÛÇØ¾ß ÇÑ´Ù°í ±ÇÀåÇß´Ù.
À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ ½ÇÁ¦·Î ÀͽºÇ÷ÎÀÕ µÉ °æ¿ì »ç¿ëÀÚÀÇ Çൿ¿¡¼ º¯È°¡ ³ªÅ¸³ª°í, ÀÌÀü¿¡ º¸ÀÌÁö ¾Ê¾Ò´ø ÆÐÅÏÀÌ ¹ß°ßµÉ °ÍÀ̶ó°í Á¬Àº ¼³¸íÇß´Ù. ±×·¯³ª ÀÌ´Â ±Ùº»ÀûÀÎ ÇØ°áÃ¥ÀÌ µÉ ¼ö ¾ø´Ù.
Àü¹®°¡µéÀº ¡°°á±¹ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ÆÐÄ¡¸¦ ³»³õÀ» ¶§±îÁö ±â´Ù·Á¾ß ÇÑ´Ù¡±°í ¸»ÇÑ´Ù. ±×·¯³ª ´ÙÀ½ ´Þ ÆÐÄ¡ Æ©Áîµ¥ÀÌ(Patch Tuesday)°¡ 9¿ù 11ÀÏÀ̶ó, ´ÊÀ» ¼ö ÀÖ´Ù´Â ¿ì·Á°¡ ³ª¿À°í Àֱ⵵ ÇÏ´Ù. 2ÁÖ¸é °ø°ÝÀÚµéÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕÇϱâ ÃæºÐÇÑ ±â°£À̶ó´Â °ÍÀÌ´Ù. ÇÏÁö¸¸ ¾ÆÁ÷±îÁö MS Ãø¿¡¼´Â °ø½Ä ÀÔÀå ¹ßÇ¥°¡ ¾ø´Â »óȲÀÌ´Ù.
ÇÑÆí ¾îµµºñ´Â À̹ø ´Þ Á¤±â ÆÐÄ¡¿¡ ÀÌ¾î ±ä±Þ ÆÐÄ¡¸¦ µÎ Â÷·Ê³ª ¹ßÇ¥Çϱ⵵ Çß´Ù. MS·ÎºÎÅÍ ºñ½ÁÇÑ Á¶Ä¡¸¦ ±â´ëÇÏ´Â °Ç ÀÌ·¯ÇÑ ¼±·Ê ¶§¹®À̱⵵ ÇÏ´Ù.
3ÁÙ ¿ä¾à
1. MS À©µµ¿ìÀÇ ÀÛ¾÷ °ü¸®ÀÚ¿¡¼ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÇÑ Àü¹®°¡¶ó´Â Àι°ÀÌ °³³äÁõ¸í Äڵ带 °ø°³Çعö¸². ÆÐÄ¡ ³ª¿À±â Àü »óȲÀε¥.
3. MS°¡ ÆÐÄ¡ ³»³õÀ» ¶§±îÁö´Â ³×Æ®¿öÅ© »ç¿ëÀÚ Çൿ ¸ð´ÏÅ͸µÀÌ °¡Àå Áß¿äÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>