MS, 제로데이 취약점 경고

마이크로소프트(MS)가 윈도 운영체제(OS)의 새로운 취약점에 대해 사용자에게 경고했다

미국 IT매체 씨넷에 따르면 MS는 24일(현지시간) MS 보안 대응센터(MSRC) 사이트를 통해 새로운 제로데이 취약점 2개가 발견돼 사용자의 주의가 요구된다고 밝혔다.

마이크로소프트(MS)가 윈도OS에 존재하는 새로운 취약점에 대해 사용자에게 경고했다.(사진=씨넷)

해당 취약점은 윈도에 탑재된 어도비 타입 매니저 라이브러리(Windows Adobe Type Manager Library)를 악용하고 있다고 MS는 설명했다.

이 두 개의 취약점은 윈도 어도비 타입 매니저 라이브러리가 특수하게 조작된 다중 마스터 글꼴 (Adobe Type 1 Postscript 형식)을 부적절하게 처리 할 경우 실행되는 것으로 알려졌다. 이는 사용자가 특수 제작된 문서를 열거나, 윈도 미리보기 창에 해당 문서를 볼 경우 랜섬웨어나 멀웨어를 원격으로 실행시키는 방식이라고 MS는 설명했다.

MS는 "이 취약점을 인식하고, 수정 작업 중"이라며, "보안 업데이트가 출시될 때까지 고객 위험을 줄이고자 도움이 되는 정보를 공유한다"고 문서를 통해 밝혔다. MS는 일반적으로 "매월 두 번째 화요일에 업데이트를 진행한다고 씨넷은 전했다.

해당 취약점에 영향을 받는 윈도 버전은 윈도7, 윈도8, 윈도8.1, 윈도RT, 윈도10를 포함한 윈도 서버2008, 2012, 2016, 2019이 포함된다.