quickmenu
PC 뉴스 홈  

악성코드 감염 해결한 퀵타임 v7.6.9 공개

2010-12-09 10:53
이성복 前 기자 polabear님의 미디어로그 가기 polabear@bodnara.co.kr

애플은 7일자로 미디어 플레이어인 퀵타임(QuickTime)의 최신 v7.6.9 버전을 공개하였다.

 

 

이번 버전은 악성코드 전파에 악용될 수 있는 15건의 취약점에 대한 보안 업데이트가 이뤄졌다.

 

그중 2건은 JPEG2000 형식의 이미지 파일과 관련된 무제로 악의성을 갖고 제작된 JPEG2000 형식의 이미지를 표시할 경우 퀵타임이 강제로 종료디거나 임의의 코드가 실행될 우려가 있다.

 

또한 AVI형식등의 동영상 파일에 관련한 문제점도 포함되어 있어, 악의성을 갖고 제작된 동영상 파일을 재생할 경우 퀵타임이 강제 종료 혹은 임의의 코드가 실행될 우려가 있다.

 

참고로 현재 iTunes에 포함되어 있는 퀵타임 버전은 v7.6.8 버전으로 iTunes 사용자도 보안업데이트가 포함된 최신 버전으로 업데이트 하길 권장하고 있다.

 

v7.6.9 버전에서 수정된 부분은 다음과 같다. (KrCERT/CC 인용)

  • 악의적으로 제작된 JP2 이미지 파일을 처리하는 과정 중 버퍼오버플로우가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3787)[2]
  • 악의적으로 제작된 JP2 이미지 파일을 처리하는 과정 중 초기화 되지 않은 메모리영역에 접근하는 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3788)[3]
  • 악의적으로 제작된 동영상파일(.avi)를 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3789)[4]
  • 악의적으로 제작된 동영상파일(.mov)를 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3790)[5]
  • 악의적으로 제작된 MPEG 인코딩 파일(.mpg,mp3,mp4등)을 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3791, CVE-2010-3792)[6,7]
  • 악의적으로 제작된 Sorenson 인코딩 파일를 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3793)[8]
  • 악의적으로 제작된 FlashPix 이미지 파일을 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3794)[9]
  • 악의적으로 제작된 GIF 이미지 파일을 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3795)[10]
  • 악의적으로 제작된 PICT 이미지 파일을 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3800)[11]
  • 악의적으로 제작된 FlashPix 이미지 파일을 처리하는 과정 중 초기화 되지 않은 메모리 영역에 접근하는 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3801)[12]
  • 악의적으로 제작된 QTVR 파일을 처리하는 과정 중 메모리 손상 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-3802)[13]
  • 악의적으로 제작된 MPEG-4(.mp4)파일을 처리하는 과정 중 버퍼 오버플로우 문제가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-1508)[14]
  • 퀵타임을 이용하여 다른 컴퓨터에 비정상적인 접근이 가능하므로 중요한 정보가 유출될 수 있음(CVE-2010-0530)[15]
  • 악의적으로 제작된 동영상파일(.mov)룰 처리하는 과정 중 정수 오버플로우가 발생하여 응용프로그램이 비정상 종료되거나 임의코드실행이 가능하여 이용자 PC에 악성코드가 감염될 수 있음(CVE-2010-4009)[16]

퀵타임 v7.6.9 버전은 여기에서 다운로드 받을 수 있다.
이 기사의 의견 보기
팝맨 / 10-12-09 11:33/ 신고
OS를 윈도우만 계속 써봐서 그런가 퀵타임은 설치하기 꺼려지네요.
로또만이살길.. vobavoba님의 미디어로그 가기  / 10-12-09 19:18/ 신고
영상에도 악의적 코드가 삽입되는군요...
마프티 psywind님의 미디어로그 가기  / 10-12-09 20:05/ 신고
퀵타임이라는 단어 참 오랜만이네요
허접프로그래머 valkyrie님의 미디어로그 가기  / 10-12-09 20:34/ 신고
동영상 하나, 이미지 하나 볼 때에도 보안을 신경써야 하니...ㅡㅡ;;
끓여만든배 / 10-12-11 7:04/ 신고
윈도우 사용자는 퀵타임을 거의 사용하지 않을 듯...
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[12/09] 위메이드, MMORPG ‘레전드 오브 이미르’ 글로벌 버전 ‘스팀’ 정식 출시  
[12/09] HP, 프리미엄 ‘오멘 16’ 실속형 ‘옴니북 5’, 네이버 '디지털 가전 페스타' 프로모션 참여  
[12/09] MSI, 이틀간 엔비디아 지포스 RTX 데스크탑 및 노트북 기획전 진행  
[12/09] CTW, G123 신작 ‘이세계는 스마트폰과 함께. 판타지아 커넥트’ 정식 서비스 개시  
[12/09] ‘듀엣 나이트 어비스’, 1.3 버전 업데이트.. 신규 지역, 캐릭터 등 대규모 콘텐츠 확장  
[12/09] 브이파이브 게임즈, 판타지 MMORPG ‘실크로드 어게인’ 정식 출시  
[12/09] 마우저, 산업용 IoT 애플리케이션을 위한 암페놀 윌콕슨의 VDS130 진동 데이터 소스 공급  
[12/09] ipTIME, 인텔 쿼드코어 CPU 탑재 2베이 나스 ‘NAS200plus’ 출시  
[12/09] KT 롤스터에 나란히 덜미 잡힌 T1-젠지, 올해 첫 격돌  
[12/09] 컴투스플랫폼, 텐센트 클라우드 MaaS 솔루션 공급으로 기업용 AI 시장 조준  
[12/09] 넷마블 ‘나 혼자만 레벨업:어라이즈 챔피언십 2026’, 본선 관람 티켓 사전 판매 수량 조기 완판  
[12/09] 구글, 피겨 여왕 김연아의 새로운 도전 담은 ‘제미나이’ 캠페인 영상 공개  
[12/09] 해긴, 액션 신작 ‘라스트 헌터 K: 서울’ 사전 예약 돌입  
[12/09] 소니 차세대 콘솔 PS6 출시는 예정대로?  
[12/09] 윈드리버, AMD와 협력해 업계 최초로 오픈랜과 AI-RAN 통합 지원하는 플랫폼 구축  
[12/09] 브리츠, 올인원 PC 사운드바 ‘BZ-T900BT’ 출시  
[12/09] 샤오미코리아, 네이버 브랜드스토어 공식 오픈 및 ‘Xiaomi Fan Festival 2026’ 개최… 최대 43% 할인 프로모션 진행  
[12/09] 디앤디컴, 하이엔드 메인보드 'MAXSUN iCraft Z890 PACIFIC' 출시  
[12/09] 내 PC의 예상 게임 성능은? 스팀 성능 예측기(Frame Estimator) 작업 중  
[12/09] 메모리 호황에 삼성전자 1분기 영업이익 57조원달성, 지난해 전체보다 많아  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010