🇰🇷 한글 설명
Microsoft Internet Explorer 6, 7, 8의 메모리 관리 결함으로 인한 use-after-free 취약점입니다. 악의적인 HTML 객체를 처리할 때 삭제된 메모리에 접근하여 임의 코드 실행이 가능하며, 2009-2010년 Operation Aurora 공격에 악용되었습니다.
💡 쉬운 설명
인터넷 익스플로러의 메모리 관리 오류로, 악의적인 웹페이지를 열면 공격자가 컴퓨터를 제어할 수 있습니다. Windows XP부터 Windows 7까지의 여러 버전이 영향을 받았습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in Microsoft Internet Explorer 6, 6 SP1, 7, and 8 on Windows 2000 SP4; Windows XP SP2 and SP3; Windows Server 2003 SP2; Windows Vista Gold, SP1, and SP2; Windows Server 2008 Gold, SP2, and R2; and Windows 7 allows remote attackers to execute arbitrary code by accessing a pointer associated with a deleted object, related to incorrectly initialized memory and improper handling of objects in memory, as exploited in the wild in December 2009 and January 2010 during Operation Aurora, aka "HTML Object Memory Corruption Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista, Server 2008의 Internet Explorer 6, 6 SP1, 7, 8
⚔️ 공격 벡터
악의적인 HTML 객체가 포함된 웹페이지 방문
🛡️ 대응 방법
Microsoft 보안 업데이트 KB982963 또는 최신 IE 버전 설치
🔧 검증 코드
IE 버전이 8.0.6001.18702 이상인지 확인하거나, 패치 설치 여부를 Windows Update 이력에서 확인
reg query "HKLM\Software\Microsoft\Internet Explorer" /v Version 2>/dev/null | findstr Version