Microsoft Windows XP (64-bit) Unchecked Buffer Vulnerability Patch

기술

Windows 셸은 Windows 사용자 인터페이스 환경의 기본 프레임워크를 제공하는 역할을 합니다. Windows 바탕 화면으로 사용자에게 가장 친숙하지만 파일 및 폴더 구성 및 응용 프로그램 시작 수단 제공을 포함하여 사용자의 컴퓨팅 세션을 정의하는 데 도움이 되는 다양한 기타 기능도 제공합니다.

오디오 파일에서 사용자 지정 특성 정보를 추출하기 위해 Windows 셸에서 사용하는 기능 중 하나에 확인되지 않은 버퍼가 있습니다. 악의적인 사용자가 버퍼 오버런 공격을 탑재하고 이 결함을 악용할 수 있기 때문에 보안 취약점이 발생합니다.

공격자는 손상된 사용자 지정 특성이 포함된 MP3 또는 WMA 파일을 만든 다음 웹 사이트나 네트워크 공유에서 호스팅하거나 HTML 전자 메일을 통해 전송하여 이 취약점을 악용할 수 있습니다. 사용자가 파일 아이콘(웹 페이지 또는 로컬 디스크) 위에 마우스 포인터를 올리거나 파일이 저장된 공유 폴더를 열면 취약한 코드가 호출됩니다. HTML 전자 메일로 인해 사용자가 전자 메일을 열거나 미리 볼 때 취약한 코드가 호출될 수 있습니다. 공격이 성공하면 Windows 셸이 실패하거나 공격자의 코드가 사용자의 보안 컨텍스트에서 사용자의 컴퓨터에서 실행되는 효과가 있을 수 있습니다.

이 업데이트가 해결하는 취약점에 대한 자세한 내용은 관련 Microsoft 보안 게시판을 참조하십시오.