[지디넷코리아]시만텍이 애플의 ‘퀵타임’의 패치 미공개 취약성을 노린 익스플로잇 코드를 발견했다.

시만텍의 조지 하마다 연구원은 1일(미국시간) 시만텍의 ‘보안 응답 웹로그(Security Response Weblog)’에 회사가 애플의 미디어 스트리밍 프로그램인 퀵타임의 취약성을 노린 익스플로잇을 발견했다고 썼다. 이 익스플로잇은 트로이 목마를 다운로드 하게 만들 수 있다.

하마다에 의하면 익스플로잇 코드는 감염된 포르노 사이트에서 발견됐으며, 이 사이트는 유저를 악성 소프트웨어를 호스팅 하는 ‘다운로더(Downloader)’라는 사이트로 리디렉트 시킨다. 다운로더는 트로이 목마로, 다른 악성 소프트웨어를 감염된 컴퓨터에 다운로드 시킨다. 시만텍은 이 다운로더의 위협 수준은 ‘매우 낮다’로 설정했다.

이 취약성은 버전 7.x에 영향을 주며 퀵타임이 실시간 스트리밍 프로토콜(RTSP) 응답을 처리할 때 경계 에러를 발생시킨다. 현재 이 취약성 패치는 준비되어 있지 않다.

시만텍은 웹 브라우저의 보안 설정을 최고로 하고 RTSP 프로토콜 핸들러로 등록되어 있는 퀵타임을 무효로 해, TCP 포토 554번 및 UDP 포토 6970~6999번 등 일반적인 RTSP 포토로부터 외부에 송신되는 활동을 필터링하도록 IT 전문업체에 조언하고 있다.

개념 실증 코드는 지난 주 이 취약성이 보안 기업인 시큐니아에 의해 공표되었을 때 공개됐다. @