🇰🇷 한글 설명
Microsoft Internet Explorer 5.01 SP4, 6, 7 버전에서 발생하는 교차 도메인 취약점입니다. JavaScript의 Object 데이터 타입을 location 또는 location.href 속성에 사용할 때 웹 스크립트의 출처를 잘못 판단하여, 공격자가 다른 도메인의 제한된 정보에 접근할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러의 보안 허점을 이용해, 공격자가 내가 접속한 사이트가 아닌 다른 사이트의 개인 정보를 몰래 훔쳐볼 수 있는 문제입니다. 자바스크립트라는 프로그래밍 언어가 사이트의 주소를 확인하는 과정에서 실수를 일으켜 발생합니다.
🇺🇸 원문 (English)
Cross-domain vulnerability in Microsoft Internet Explorer 5.01 SP4, 6, and 7 allows remote attackers to access restricted information from other domains via JavaScript that uses the Object data type for the value of a (1) location or (2) location.href property, related to incorrect determination of the origin of web script, aka "Window Location Property Cross-Domain Vulnerability." NOTE: according to Microsoft, CVE-2008-2948 and CVE-2008-2949 are duplicates of this issue, probably different attack vectors.
📍 영향받는 시스템
Microsoft Internet Explorer 5.01 SP4, 6, 7
⚔️ 공격 벡터
악성 JavaScript가 포함된 웹 페이지를 통해 다른 도메인의 데이터를 요청하는 방식
🛡️ 대응 방법
Internet Explorer를 최신 버전으로 업데이트하거나 사용을 중단하고 최신 브라우저로 교체
🔧 검증 코드
해당 명령어로 설치된 IE 버전을 확인하여 취약한 버전(5.01, 6, 7)인지 검토합니다.
iexplore.exe --version 2>/dev/null || echo 'Manual check required for legacy IE versions'