helpsystems/embarcadero-workaroundCVE-2014-0993 및 CVE-2014-0994에 대한 임시 해결책(workaround)으로, 취약한 소프트웨어를 재컴파일할 필요 없이 메모리에서 직접 패치를 적용합니다. 이는 Embarcadero의 공식 수정 사항이 아니라 CORE Security의 임시 해결책입니다.
##Embarcadero Workaround란 무엇인가? 이 도구는 "Embarcadero VCL 라이브러리 스택/힙 오버플로우"(CVE-2014-0993 및 CVE-2014-0994)에 대한 비공식 "패치"입니다.
##이 워크어라운드는 어떤 소프트웨어 버전을 지원하나요? "VCL 라이브러리"가 포함된 Delphi 및 C++ Builder로 컴파일된 32비트 소프트웨어는, 해당 라이브러리가 메인 실행 파일에 정적으로 링크되어 있는 한 지원됩니다.
##이 워크어라운드를 사용하려면 설치가 필요한가요? 설치가 필요 없습니다.
##이 워크어라운드에는 무엇이 포함되어 있나요? 두 가지 도구가 포함되어 있습니다:
##이 워크어라운드를 실행하려면 무엇이 필요한가요? "Embarcadero-Workaround.exe"의 경우, 더블 클릭만으로 취약한 프로그램을 보호할 수 있습니다. 어쨌든 이 워크어라운드를 영구적으로 적용하려면 "Windows -> 시작 프로그램" 메뉴에 추가하면 됩니다. "Embarcadero-Protector.exe"의 경우, 보호할 프로세스의 프로세스 ID를 매개변수로 전달해야 합니다. 숙련된 사용자에게만 권장합니다.
##이 워크어라운드는 어떻게 작동하나요? "Embarcadero-Workaround.exe"의 경우, 이 도구는 시스템의 각 활성 프로세스 메모리에서 특정 패턴을 찾습니다. "Embarcadero-Protector.exe"의 경우, 이 도구는 대상 프로세스 메모리에서 특정 패턴을 찾습니다.
이 패턴이 발견되면 취약한 프로세스의 메모리 공간에 "IF"가 주입됩니다. 프로세스가 보호된 후, 조작된 BITMAP 파일이 열리면 화면에 경고가 표시되고 프로세스가 종료됩니다.
##이 워크어라운드는 무엇을 방지하나요? 이 워크어라운드는 "Embarcadero VCL 라이브러리의 스택/힙 오버플로우"(CVE-2014-0993 및 CVE-2014-0994)를 벡터로 사용하는 익스플로잇/바이러스 공격으로부터 컴퓨터가 장악당하는 것을 방지합니다.
##라이선스 Embarcadero Workaround는 FreeBSD 라이선스로 배포됩니다.
