쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

보안/패치

곰플레이어 ActiveX Control Buffer Overflow 취약점 주의

2007. 12. 03

□ 개 요
o GOM Player(곰플레이어)에서 원격으로 임의의 코드를 실행시킬 수 있는 취약점이 발견되어
사용자 주의 필요

□ 취약점 내용
o GOM Player에서 "OpenURL()" 방식으로 500bytes 이상의 긴 인자값을 처리할 때 GomWeb
Ctrl.GomManager.1 ActiveX control (GomWeb3.dll) 에서 버퍼오버플로우로 발생

o 공격자는 해당 취약점을 이용하여 원격코드 실행이 가능
☞ 악의적인 웹사이트 등을 통하여 취약한 버젼 사용자PC에 악성코드 설치가능

□ 취약 대상
o 동영상 재생을 위하여 GOM Player를 설치한 시스템
☞ GOM Player version 2.1.7.3557 이하 버젼

□ 해결 방안
o GOM Player 최신패치 적용
☞ GOM Player 프로그램 정보창[단축키 F1]을 실행한 후 업데이트 버튼을 클릭

□ 참고 사이트
[1] http://secunia.com/advisories/27418/
[2] http://www.frsirt.com/english/advisories/2007/3634
[3] http://gom.gomtv.com/index.html

출처 한국정보보호진흥원

이전 글	ROOT DNS IP ADDRESS 변경 2007. 12. 06
다음 글	공개 웹 게시판 제로보드4 원격코드실행 취약점 패치 권고 2007. 11. 07

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기