벌새::Security
2011. 7. 13. 18:15
업데이트 : 알쇼(ALShow) 2.0.0.3
이스트소프트(ESTSoft)사에서 제공하는 동영상 재생 프로그램 알쇼(ALShow)에서 발견된 취약점 문제를 해결한 알쇼(ALShow) 2.0.0.3 버전이 공개되었습니다. 이번 버전에서는 최근 해외에서 공개된 취약점 정보에 의하면 악의적으로 조작된 윈도우 미디어 동영상 목록 파일인 .asx 파일을 사용자가 실행할 경우 Buffer Overflow 취약점을 이용하여 원격 코드 실행이 가능한 문제를 해결하였습니다. 해당 버전의 세부적인 수정 사항은 다음과 같습니다. 1. UI 및 스킨 개편 실행 인트로 화면 개편 기본 스킨 구조 및 디자인 개편 일부 메뉴 및 단축키 변경 재생 중에 스킨 숨기기 재생 버튼 투명도 조절 추가 북마크 기능 재생목록 탭에서 제외, 별도 창으로 실행 2. 수정 / 개선 사항 일부 ..