[지디넷코리아]「윈도우 비스타」 기술 프리뷰 버전에서 발견된 이미지 렌더링의 취약성을 복구하는 시큐리티 업데이트가 발표되었다.

MS 지난 13일 동사의 차기 주력 OS인 윈도우 비스타 전용으로서는 처음인 시큐리티 패치를 발표했다. 이번 업데이트는, 2005년 7월에 발표된 이 OS의 최초 베타 버전과 12월에 발표된 기술 프리뷰 버전을 대상으로 하고 있다. 윈도우 비스타 최종 버전은 2006년 말에 발표될 예정이다.

이 패치는 윈도우 그래픽 렌더링 엔진이 「Windows Meta File(WMF)」이미지를 처리하는 방법에 존재하는 취약성을 복구한다. 이 버그는 2005년 12월말에 발견되어 무방비인 윈도우 PC상에서 스파이 웨어나 애드웨어 등이 악질적인 코드를 실행하도록 하는 사이버 범죄자에 의해 악용 되고 있었다.

MS는 2006년 1월에 정기 패치 주기보다 빨리 「윈도우XP/2000」 및 「윈도우 서버2003」의 「긴급」업데이트를 앞당겼다. MS의 시큐리티 정보에는 취약한 OS로 비스타는 들어있지 않았다. 그러나 이번 비스타용 업데이트에서는 MS의 서포트 웹 사이트에 있는 동일 시큐리티 정보 페이지를 참조하여 자세한 시큐리티 문제를 설명하고 있다.

보안 업계는 이 WMF 문제에 대해서 이례적인 대응을 했다. 어떤 전문가는 MS가 시큐리티 업데이트를 제공하기 전에 자발적으로 복구 패치를 작성했다. 업계의 전문가들은 WMF 버그는 윈도우 취약성 중에서도 데이터를 위험에 빠뜨리는 가장 심각한 것이라고 보고 이 패치의 적용을 추천했다. 한편 MS는 유저에 대한 대규모 공격은 일어나지 않았다고 했다.

WMF의 이미지 처리에 관한 취약성, 버퍼 오버플로우 등의 공격에 악용 되는 전형적인 시큐리티 문제와는 다르다. MS에 의하면 WMF의 문제는 소프트웨어의 기능에 존재하고 있는 것으로 이와 관련되지 않는 다른 방법으로 악용 되고 있는 것이라고 한다.

WMF 파일이 개발된 1980년대에는 당시의 저속인 시스템의 가용성을 높이기 위해 PC상에서 실행 가능한 컴퓨터 코드를 이미지 파일에 포함하는 기능이 이용되고 있었다. 이 이미지 파일 포맷은 1990년대 초에 「윈도우3.0」에 탑재되었다. @