반응형
국내 압축 프로그램에서 Zip 압축 파일을 실행하였을 경우 Buffer Overflow 관련 보안 취약점으로 인한 문제가 발견되었으므로 빵집, 밤톨이 등을 사용하시는 분들은 반드시 최신 버전으로 업데이트 체크를 하시기 바랍니다.
만약 악의적인 Zip 파일을 제작하여 유포시 해당 압축 파일을 클릭하는 동작만으로 시스템 감염이 발생할 수 있습니다.
이로 인하여 현재 무료 압축 프로그램 빵집 4 (Build 2262) 버전이 공개되었다는 소식입니다.
- 유니코드 : 빵집 프로그램을 유니코드로 하여 외국어 윈도우에서도 사용하기 편하게 했습니다.
- 위젯 기능 : 탐색기 메뉴에서 실행시 나타나는 프로그레스 윈도우를 위젯으로 만들었습니다.
- 대용량 강화 : 4G 이상의 Zip 파일을 빠르게 처리합니다.
- EGG 포맷 지원 : 이스트소프트사의 EGG 포맷을 풀 수 있습니다.
- 탐색기 리스트뷰 미리보기 : 탐색기의 리스트뷰에서 미리보기를 할 수 있습니다.
Update : 2010.6.25참고로 언론에서 공개된 V3 Zip 제품의 경우 해당 보안 취약점이 아닌 UI 처리 과정에서의 버그(Bug)로 확인이 되었다는 소식이므로 참고하시기 바랍니다.
밤톨이 제품은 최신 업데이트가 이루어지지 않은 것으로 추정되므로, 수시로 업데이트 체크를 확인하여 최신 버전을 유지하시기 바랍니다.
728x90
반응형
빵집 4가 나온 이유가 있었군요. 압축 시대는 버리고 다시 빵집으로 고고싱해야겠네요.
아~ 압축시대를 이용하셨군요.
저는 외제라~^^;;
알집 버리고 빵집으로 갈아타려고 다운 받았어요 :D
잘 하셨습니다. @.@;;
드디어!!
빵집은 개발자분이 바쁘셔서 버그를 오랜기간 방치했었더랬죠.
새로 준비중이신 것은 알고 있었는데, 이번 문제로 인해 바로 출시(?)된 것 같네요.. ㅎㅎ
아무튼 저는 7zip, Winrar만 사용하는지라.. ㅎㅎ
그렇게 미루어오던 업데이트가 이렇게 이루어질 줄이야~^^
V3Zip은 취약점이 아닌,UI 처리에 대한 버그로 확인되었습니다.
정보 감사합니다.^^
빵집이 급하게 공개된 이유가 따로 있었군요. 압축 프로그램에서 보안 취약점이 발견되었다니 의외라는 생각도 듭니다. 그동안 보안 취약점 하면 윈도나 IE, 플래시 정도로만 생각했는데 말이죠.
무슨 프로그램이든 간에 최신판을 쓰는게 가장 좋은 것 같네요.