🇰🇷 한글 설명
Microsoft Internet Explorer 8 및 SharePoint 관련 제품군에서 발생하는 HTML Sanitization 취약점입니다. 공격자가 CSS의 @import 규칙을 악용하여 XSS 보호 메커니즘을 우회하고 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 필터를 속여서 나쁜 코드를 몰래 실행시키는 취약점입니다. CSS라는 디자인 도구를 이용해 보안 장치를 무력화하는 방식입니다.
🇺🇸 원문 (English)
The toStaticHTML function in Microsoft Internet Explorer 8, and the SafeHTML function in Microsoft Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010, Office SharePoint Server 2007 SP2, Groove Server 2010, and Office Web Apps, allows remote attackers to bypass the cross-site scripting (XSS) protection mechanism and conduct XSS attacks via a crafted use of the Cascading Style Sheets (CSS) @import rule, aka "HTML Sanitization Vulnerability," a different vulnerability than CVE-2010-1257.
📍 영향받는 시스템
Internet Explorer 8, SharePoint Services 3.0 SP2, SharePoint Foundation 2010, Office SharePoint Server 2007 SP2, Groove Server 2010, Office Web Apps
⚔️ 공격 벡터
조작된 CSS @import 규칙을 이용한 XSS 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 최신 브라우저 사용
🔧 검증 코드
설치된 보안 업데이트 목록에서 해당 CVE 관련 KB 번호가 포함되어 있는지 확인합니다.
msiexec /l*v C:\patch_log.txt /qn (패치 설치 로그 확인용)