한국마이크로소프트(www.microsoft.com/korea)가 31일 인터넷 익스플로러 사용자를 대상으로 하는 보안패치(MS04-025)를 발표했다.
이번에 발표된 보안패치의 경우 인터넷 익스플로러가 탐색 방법을 처리하는 방식을 수정, 악의적인 해커가 미리 구성해 놓은 웹 페이지를 선의의 사용자가 방문할 때 원격으로 코드가 실행되어 공격자가 침투하는 것을 사전에 막아준다.
인터넷 익스플로러를 사용하는 사용자는 MS 보안 게시판(http://www.microsoft.com/korea/technet/security/bulletin/MS04-025.mspx) 또는 윈도우 업데이트 (http://windowsupdate.microsoft.com)를 통해 다운로드해 설치할 수 있다.
MS는 지난 해 10월 이후 보안패치 발표를 매달 둘째 화요일(미국시간)에 정기적으로 발표해왔으며 긴급 보안패치의 경우에만 수시 발표했다. 이번에 발표된 `MS04-025`번의 경우 그 중요도가 `긴급, 중요, 보통, 낮음`의 4단계 중 가장 높은 등급인 `긴급`이다.
한국MS는 `MS04-025`번의 경우 아직까지 피해자가 발생한 상황은 아니지만 인터넷 익스플로러 사용자를 대상으로 하는 공격의 가능성이 상당한 긴급레벨로 미국 본사시간으로 금요일에 발표돼 한국과 아시아 지역에서도 토요일에 발표하게 됐다고 밝혔다.
