Ȩּâ α ȸ ѱּ аԽ Ʈ Ŵ
Ȩ / ǾƼҽ / 공지사항
 
к
 
Խ
 
| |
 곰플레이어 ActiveX Control Buffer Overflow 취약점 주의
 
□ 개 요
o GOM Player(곰플레이어)에서 원격으로 임의의 코드를 실행시킬 수 있는 취약점이 발견되어
사용자 주의 필요

□ 취약점 내용
o GOM Player에서 "OpenURL()" 방식으로 500bytes 이상의 긴 인자값을 처리할 때 GomWeb
Ctrl.GomManager.1 ActiveX control (GomWeb3.dll) 에서 버퍼오버플로우로 발생

o 공격자는 해당 취약점을 이용하여 원격코드 실행이 가능
☞ 악의적인 웹사이트 등을 통하여 취약한 버젼 사용자PC에 악성코드 설치가능

□ 취약 대상
o 동영상 재생을 위하여 GOM Player를 설치한 시스템
☞ GOM Player version 2.1.7.3557 이하 버젼

□ 해결 방안
o GOM Player 최신패치 적용
☞ GOM Player 프로그램 정보창[단축키 F1]을 실행한 후 업데이트 버튼을 클릭

□ 참고 사이트
[1] http://secunia.com/advisories/27418/
[2] http://www.frsirt.com/english/advisories/2007/3634
[3] http://gom.gomtv.com/index.html


[참 고]
1. 용어 정리
o GOM Player(곰플레이어) : 국산 동영상 재생 프로그램

2. 기타 문의사항
o 한국정보보호진흥원 인터넷침해사고대응지원센터 : 국번없이 118
 
 
 
  Adobe Acrobat, Reader 임의코드실행 취약점 패치 권고 
  공개 웹 게시판 제로보드4 원격코드실행 취약점 패치 권고 

ѱEnglishJapanese ä å ޹ħ åѰ ̸Ϲܼ ź
  ǥȭ : 02-3665-0123    : 02-2165-3000   FAX : 02-2671-5613   e :
Copyright (C) 1995 - 2025 Netpia, Inc. All rights reserved.