| 취약점ID |
28032 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 Windows RealPlayer는 PNG 압축시 힙(heap) 깨짐 취약점을 가지고 있다.
취약점은 RealPlayer가 PNG (Portable Network Graphics) 이미지 파일들을 조작하는 방법과 관련되어 있다. 즉 취약점은 RealPlayer가 PNG 이미지 파일들을 압축하려 할 때 일어난다. 특별히 조작된 PNG 파일을 생성함으로써 힙(heap) 깨짐 현상이 발생하게 할 수 있으며, 이는 공격자가 사용자의 시스템상에 임의의 코드를 실행시킬 수 있게 해 준다.
공격자는 악의적으로 만들어진 PNG 이미지를 속임수를 써서 사용자가 보게 함으로써 이 취약점을 도용할 수 있다. 이미지 파일이 RealPlayer에 의해 다루어질 때 힙 깨짐 현상이 일어나게 할 수 있으며 공격자는 자신이 제공한 값을 메모리의 의도한 위치에 덮어쓸 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://marc.theaimsgroup.com/?l=bugtraq&m=104887465427579&w=2
http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0156.html
* 영향을 받는 플랫폼:
Real Networks RealOne Player 6.0.11.853 이하
Real Networks RealOne Player 6.0.10.xxx
Real Networks RealOne Player 6.0.9.584 이하
Microsoft Windows Any version |
| 해결책 |
다음 RealNetworks의 2003년 3월 보안 업데이트를 참조하여 업데이트들을 설치하여야 한다:
http://service.real.com/help/faq/security/securityupdate_march2003.html |
| 관련 URL |
CVE-2003-0141 (CVE) |
| 관련 URL |
7177 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
