□ 개요 o 최근 애플社의 퀵타임 플레이어 7.6.6 (1671) 버전의 취약점이 발표됨[1,2] o 현재 애플社의 공식 보안 업데이트는 발표되지 않음 o 해당 취약점을 공격하는 동영상이 유포 중[3,4]에 있어 국내 퀵타임 플레이어 이용자들의 각별한 주의가 요구됨 □ 설명 o 최근 애플社의 퀵타임 플레이어 7.6.6 (1671) 버전의 취약점 발표됨 - 퀵타임 플레이어가 특수하게 조작된 파일을 처리하는 과정에서 스택 버퍼 오버플로우 취약성에 의해 비정상 종료되거나 원격코드실행이 가능한 취약점으로 이용자의 PC에 악성코드가 감염될 수 있음 ※ 영향 받는 시스템: 퀵타임 플레이어 7.6.6 (1671) o 현재 애플社에서 지원하는 공식 보안업데이트는 발표되지 않음
□ 이용자 주의 방법 o 출처를 알 수 없거나 신뢰할 수 없는 파일은 수락하거나 실행하지 않기 o 출처를 모르거나 신뢰할 수 없는 링크는 따라가지 않기 o 임시적으로 기본 동영상플레이어를 다른 제품으로 설정 (예: 윈도우 XP)
① 동영상 파일 > 마우스 오른쪽 클릭 > 연결 프로그램 > 프로그램 선택 클릭
② 임의의 동영상 플레이어 선택 > “이 종류의 파일을 열 때 항상 선택된 프로그램 사용” 선택>확인
□ 용어 정리 o 아이튠즈: 애플사가 만든 멀티미디어 플레이어 및 아이팟/아이폰의 동기화 프로그램, 컴퓨터 내의 음악과 동영상을 관리하고, iTunes 스토어에 접속하여 음악이나 뮤직 비디오, 영화 등을 구매할 수 있음 o 퀵타임 플레이어: 미국 애플사에서 만든 멀티미디어 재생 프로그램
