애플, 미디어 서버 결함 해결

애플은 10일(미국시간), 2개의 심각한 보안 결함을 해결하기 위해「다윈 스트리밍 서버(Darwin Streaming Server)」소프트웨어 업데이트를 발표했다. 다윈 스트리밍 서버는 애플의 퀵타임 스트리밍 서버의 오픈소스 버전으로 표준 RTP, RTSP 프로토콜을 이용하여 인터넷을 통해 스트리밍 미디어를 컴퓨터로 전송할 수 있다. 애플은 보안 경고에서 소프트웨어의 취약점으로 인해 원격 공격자가 애플리케이션을 실행하는 시스템을 조종하여 충돌을 일으킬 수 있다고 경고했다. 공격자는 이를 위해 미디어 스트리밍 프로그램을 실행하는 서버에 리그드(rigged) 요청을 전송해야 한다고 말했다. 이번에 발표된 다윈 스트리밍 서버 5.5.5는 보안 문제를 다루고 있으며 애플 홈페이지를 통해 이용할 수 있다. @