🇰🇷 한글 설명
Microsoft Windows XP, Server 2003 및 Internet Explorer 6.0 SP1의 mshtml.dll에서 발생하는 취약점입니다. 문서가 다시 로드되는 동안 버튼 포커스 이벤트가 동시에 처리될 경우 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
💡 쉬운 설명
웹 페이지나 문서가 새로고침되는 순간 특정 버튼을 계속 클릭하면 프로그램이 충돌하며 멈출 수 있는 문제입니다. 이로 인해 사용 중인 프로그램이 갑자기 종료되거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
mshtml.dll in Microsoft Windows XP, Server 2003, and Internet Explorer 6.0 SP1 allows attackers to cause a denial of service (access violation) by causing mshtml.dll to process button-focus events at the same time that a document is reloading, as seen in Microsoft Office InfoPath 2003 by repeatedly clicking the "Delete" button in a repeating section in a form. NOTE: the normal operation of InfoPath appears to involve a local user without any privilege boundaries, so this might not be a vulnerability in InfoPath. If no realistic scenarios exist for this problem in other products, then perhaps it should be excluded from CVE.
📍 영향받는 시스템
Windows XP, Windows Server 2003, Internet Explorer 6.0 SP1
⚔️ 공격 벡터
문서 로딩 중 특정 버튼(예: InfoPath의 삭제 버튼)을 반복적으로 클릭하여 이벤트 충돌 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 Internet Explorer 업데이트
🔧 검증 코드
출력된 OS 이름과 버전이 Windows XP 또는 Server 2003인지 확인하여 취약한 환경인지 판단합니다.
systeminfo | grep -E 'OS Name|Version'