🇰🇷 한글 설명
Microsoft Internet Explorer 8의 toStaticHTML 함수와 SharePoint 2007/3.0 SP2의 SafeHTML 함수에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 HTML Sanitization 취약점이 존재합니다.
💡 쉬운 설명
웹사이트가 입력된 코드를 안전하게 걸러내지 못해 발생하는 보안 약점입니다. 해커가 악성 코드를 심어 사용자의 정보를 훔치거나 웹페이지를 변조할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the toStaticHTML function in Microsoft Internet Explorer 8, and the SafeHTML function in Microsoft Windows SharePoint Services 3.0 SP2 and Office SharePoint Server 2007 SP2, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "HTML Sanitization Vulnerability."
📍 영향받는 시스템
Microsoft Internet Explorer 8, Microsoft Windows SharePoint Services 3.0 SP2, Office SharePoint Server 2007 SP2
⚔️ 공격 벡터
지정되지 않은 벡터를 통한 악성 HTML/스크립트 주입
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 브라우저/서버 업데이트
🔧 검증 코드
출력된 버전 번호가 8.0 미만이거나 해당 SharePoint 서비스 패치 버전이 적용되지 않았는지 확인합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Internet Explorer').Version"