최근 인터넷 익스플로러를 공격대상으로 하는 제로데이 공격이 보고된 바 있다. XML TAG를 파싱하는 과정에서 발생하는 힙 기반(Heap0based)의 오보플로우 취약점으로 공격자가 원하는 임의의 코드를 실행할 수 있는 공격 방법으로 익스플로러 5.01, 6.0, 7.0, 8.0 beta 2 모두가 포함되었다.

각종 게임핵을 비롯한 악성코드를 다운러도 및 자유롭게 공격자가 원하는 코드를 실행시킬 수 있어 매우 위험하다.

이에 MS는 해당 취약점에 대한 보안 패치를 오늘 (12월 18일) 발표 했다. MS는 이번 보안 업데이트를 통해 인터넷 익스플로러 취약점을 보완 이같은 공격 시도를 차단할 수 있다고 설명했다.



업데이트는 아래의 주소로 가면 다운 받을 수 있다.

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko

업데이트 항목 : Security Update for Internet Explorer 7 for Windows XP (KB960714)
다운로드 크기 : 2.4MB

[출처 : http://www.microsoft.com]