[그린IDC] 알쇼 신규 취약점 보안 업데이트 권고

침해사고 Severity 4를 유발할 수 있는 취약점, 웜, 바이러스 경보 등의 보안정보
- 보안권고 사항을 참고하여 해당 시스템에 필요시 반영

o 이스트소프트社의 무료 동영상 재생 프로그램인 알쇼에서 버퍼오버플로우 취약점이 발견됨[1]
o 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 ASX형식의 파일을
사용자가 열어보도록 유도하여 악성코드 유포 가능
o 낮은 버전의 알집 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트
적용 권고

o 영향 받는 소프트웨어
- 공개형 알쇼 1.92 및 이전버전

o 알집 1.92 및 이전버전 사용자
- 자동 업데이트를 통해 알집 최신버전으로 업데이트
* 자동업데이트 : 시작 → 모든 프로그램 → 이스트소프트 → 알툴즈 업데이트
- 알툴즈 홈페이지에 방문하여 최신버전 다운로드 설치
※ http://www.altools.co.kr/Download/ALShow.aspx

[1] http://www.exploit-db.com/exploits/17497/1

출처: 인포섹