- 프로그램 설명
Windows 셸은 Windows 사용자 인터페이스 작업의 기본 프레임워크를 제공하는 역할을 담당하며 사용자에게는 Windows 바탕 화면으로 가장 익숙합니다. 또한 파일과 폴더를 구성하고 프로그램을 시작하는 수단을 제공하는 등 사용자 컴퓨팅 세션을 정의할 수 있도록 다양한 기능도 제공합니다.
Windows 셸이 특정 폴더에서 사용자 지정 특성 정보를 추출하는 데 사용하는 기능 중 하나에 검사되지 않은 버퍼가 있습니다. 악의 있는 사용자가 이 결함을 악용할 수 있는 공격 코드를 작성하고 사용자 시스템에서 코드를 실행할 수 있기 때문에 보안 취약점이 발생합니다.
침입자는 손상된 사용자 지정 특성이 들어 있는 Desktop.ini 파일을 만든 다음 네트워크 공유에서 이 파일을 호스팅하여 이 취약점을 악용할 수 있습니다. 파일이 저장된 공유 폴더를 사용자가 탐색하는 경우 취약점을 악용할 수 있습니다. 공격에 성공하면 Windows 셸에 문제가 발생하거나 사용자 컴퓨터의 보안 컨텍스트에서 침입자가 원하는 코드를 실행할 수 있습니다.
이 취약점은 Windows XP 서비스 팩 1에만 영향을 미칩니다.
보안등급으로 중요 등급을 받은 만큼 XP를 사용하시는 분들께서 필히 설치 하셔야 합니다.
이 패치에 해당되는 OS는 다음과 같습니다.
- Windows XP 한글판
- Windows XP Professional 한글판
- Windows XP Home Edition 한글판
