[지디넷코리아]며칠 전 「Windows Meta File(WMF)」에 대한 이미지 처리 방법에 대한 취약성에 대한 수정패치가 공개된 지 얼마 안되어 또다시 새로운 문제가 두건 이상 발견되었다.

오늘(미국 시간 9일) 「버그트랙(Bugtraq)」이라는 메일링 리스트에 공개된 정보에 의하면 이번 밝혀진 취약성이 악용 되었을 경우, DoS(Denial of Service：서비스 거부) 공격을 일으킬 가능성이 있다고 한다. 이 투고에는 특별히 작성된 WMF 이미지를 열람한 유저의 PC가, 윈도우 운영체제 상의 「explorer.exe」파일에 의해서 공격당할 가능성이 있다고 기록되었다. explorer.exe는 시작 메뉴나 태스크바, 데스크톱, 파일 관리자 등의 유저 인터페이스를 컨트롤 하고 있는 중요한 파일이다.

MS 관계자는 전자 메일에 의한 성명을 통해 MS가 이러한 문제를 인식하고 있다고 밝혔다. 이 성명에 의하면 MS에서는 이 문제를 전부터 파악하고 있으며, 관련 제품의 차기 서비스 팩 속에, 현재 테스트 중에 있는 수정 패치를 포함할 예정이라고 한다.

“MS가 초기 조사를 실시한 결과 문제는 시큐리티 취약성 보다는 애플리케이션이 응답하지 않는 성능상의 문제인 것이 판명되었다”라고 말하고 있다.

MS는 이러한 취약성에 의해 윈도우가 응답하지 않게 될 가능성이 있다고 말하는 한편, WMF 이미지를 여는데 사용되는 애플리케이션에도 영향을 줄지도 모른다고 말하고 있다. 이러한 애플리케이션에는 Windows Picture나 Fax Viewer가 포함된다. @