아직 보안 패치가 발표되지 않은 상태로, 해킹 프로그램이 유포되고 있습니다.
악성코드가 그림 파일 및 실행 파일로 제작되어 단순히 이미지를 확인하는 것만으로도 심각한 문제를 일으킬 수 있습니다.
취약점이 존재하는 서비스를 중단(아래 링크에서 확인가능)하시기를 권해드리며,
본 취약점으로 인한 피해가 없으시길 바랍니다.
** 대응방법
Microsoft는 보안권고에서 다음과 같이 임시 해결방안을 제시함
(Windows XP SP1, XP SP2, Server 2003, Server 2003 SP1 사용자의 경우)
- Windows 사진 및 팩스 뷰어(shimgvw.dll)의 등록을 해제한다
1. 작업표시줄의 시작 버튼 클릭 → 실행(R) 클릭 →
"regsvr32 -u %windir%\system32\shimgvw.dll" 입력
→ 확인 버튼 클릭
2. "c:\windows\system32\shimgvw.dll의 DllUnregisterServer 성공" 이라고 대화창이 나타난 후
확인 버튼을 클릭
(window 2000도 적용되는것으로 확인)
** 참고사이트
http://www.krcert.or.kr/intro/notice_read.jsp?NUM=107&menu=1(한국정보보호 진흥원)
일반 | 551명이 읽었어요. 3.17.154.243
