알집, 알씨, 알쇼 반드시 업데이트 해야하는 이유
위 동영상은 알집 8.12 이하 버전에서 라이브러리 파일경로를 부적절하게 검증함으로 인해 DLL Hijacking이 가능한 모습을 단적으로 보여줍니다. ESTsoft에서 제공하는 제품중 이와 같은 취약점을 같고 있는 프로그램은 알씨, 알쇼, 알집이며 현재는 전부 보안패치가 완료된 상태로 사용중인 소프트웨어를 업데이트를 하시면 이와 같은 위협에서 벗어나실 수 있습니다. 지난달 보안 업데이트가 끝났지만 아직 많은 분들이 모르고 계시는 것 같아서 포스팅해봅니다. DLL Preloading 최신버전으로 업데이트하지 않은 알씨, 알쇼, 알집의 경우 DLL Hijacking이 가능합니다. 공격자들이 이 취약점을 악용할 경우, 사용자가 사진파일, 동영상 파일, 압축파일을 더블클릭하여 알집, 알씨, 알쇼로 실행시킬 시..
더보기