□ 개 요
o GOM Player(곰플레이어)에서 원격으로 임의의 코드를 실행시킬 수 있는 취약점이 발견되어
사용자 주의 필요

□ 취약점 내용
o GOM Player에서 "OpenURL()" 방식으로 500bytes 이상의 긴 인자값을 처리할 때 GomWeb
Ctrl.GomManager.1 ActiveX control (GomWeb3.dll) 에서 버퍼오버플로우로 발생

o 공격자는 해당 취약점을 이용하여 원격코드 실행이 가능
☞ 악의적인 웹사이트 등을 통하여 취약한 버젼 사용자PC에 악성코드 설치가능

□ 취약 대상
o 동영상 재생을 위하여 GOM Player를 설치한 시스템
☞ GOM Player version 2.1.7.3557 이하 버젼

□ 해결 방안
o GOM Player 최신패치 적용
☞ GOM Player 프로그램 정보창[단축키 F1]을 실행한 후 업데이트 버튼을 클릭

□ 참고 사이트
[1] http://secunia.com/advisories/27418/
[2] http://www.frsirt.com/english/advisories/2007/3634
[3] http://gom.gomtv.com/index.html


[참 고]
1. 용어 정리
o GOM Player(곰플레이어) : 국산 동영상 재생 프로그램

2. 기타 문의사항
o 한국정보보호진흥원 인터넷침해사고대응지원센터 : 국번없이 118