원래뉴스:
http://news.zdnet.com/2100-1009_22-5798893.html?tag=nl.e589
보안 관련 컨설턴트인, Michal Zalewski는 IE6 최신버젼에, SP2를 인스톨한 경우라 할지라도, JPEG 그림에 관련하여 헛점이 있는 것으로 판명되었다. 만일 악의적인 어떤 공격자가 이 JPG에 관련한 헛점을 이용하면, 사용자의 CPU 및 MEMORY에 손상을 입힐 수 있다고 보고 하고 있다.
이 보안에 관련한 더 자세한 정보는 IE BUG Number
http://www.securityfocus.com/bid/14284 및
http://www.securityfocus.com/bid/14282 에서 확인 할 수 있다.
------------
재미있네요. ^^; 시간만 주어지만, 한번 해볼까 하는 생각도 드네요. 이것은 JPG에 Overflow를 이용한 컴퓨터의 MEMORY 및 CPU에 대한 공격인데, 좀 쉬운 공격이네요. ㅎㅎ..그림있는 페이지를 보는 순간, 컴퓨터에 저장되어 있는 정보를 없애는 것까지 할 수도 있겠네요. 발표가 났으니, 아마 어떤 cracker가 만들기는 하지 않을까 하네요. 언제나이지만, 역시 MS는 마음에 들지 않는군요. Michal 역시 이 버그를 MS에 보고하는 Routine이 너무 길어서 바로 그냥 발표부터 했다고 하더라구요. 무거운 OS에 버그투성의 IE...쩝...다른 상용 Software가 Linux/GNU를 지원하면, 그것만 쓸텐데, 돈 많이 벌면, GNU나 열심히 지원해야지....
명 오늘 
명
PRINT Text
PRINT HTML
