🇰🇷 한글 설명
Microsoft Internet Explorer 6.0에서 악의적으로 조작된 HTML 및 CSS 파일을 통해 원격 공격자가 서비스 거부(클라이언트 충돌)를 유발할 수 있는 취약점입니다. 이는 DIV 요소 내의 잘못된 IMG 태그 렌더링 과정에서 발생하는 Null Dereference 오류로 인해 발생합니다.
💡 쉬운 설명
특수하게 만들어진 웹 페이지를 방문하기만 해도 인터넷 익스플로러 브라우저가 갑자기 종료될 수 있는 문제입니다. 공격자가 웹사이트를 통해 사용자의 브라우저를 강제로 꺼버리는 방식입니다.
🇺🇸 원문 (English)
Microsoft Internet Explorer 6.0 on Windows NT 4.0 SP6a, Windows 2000 SP4, Windows XP SP1, Windows XP SP2, and Windows Server 2003 SP1 allows remote attackers to cause a denial of service (client crash) via a certain combination of a malformed HTML file and a CSS file that triggers a null dereference, probably related to rendering of a DIV element that contains a malformed IMG tag, as demonstrated by IEcrash.htm and IEcrash.rar.
📍 영향받는 시스템
Internet Explorer 6.0 (Windows NT 4.0 SP6a, Windows 2000 SP4, Windows XP SP1/SP2, Windows Server 2003 SP1)
⚔️ 공격 벡터
악의적으로 조작된 HTML 및 CSS 파일이 포함된 웹 페이지를 사용자가 방문하도록 유도
🛡️ 대응 방법
Internet Explorer를 최신 버전으로 업데이트하거나 보안 패치를 적용하고, 가급적 최신 브라우저 사용
🔧 검증 코드
출력된 버전 정보가 Internet Explorer 6.0 이하인지 확인하여 취약 여부를 판단합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer" /v "Version" 2>/dev/null