🇰🇷 한글 설명
Microsoft Internet Explorer 및 SharePoint 관련 제품군의 toStaticHTML API 내 SafeHTML 함수에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 특정 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자로부터 입력받은 코드를 제대로 검사하지 못해 발생하는 보안 문제입니다. 해커가 악성 코드를 심어 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the SafeHTML function in the toStaticHTML API in Microsoft Internet Explorer 7 and 8, Office SharePoint Server 2007 SP2, Office SharePoint Server 2010 Gold and SP1, Groove Server 2010 Gold and SP1, Windows SharePoint Services 3.0 SP2, and SharePoint Foundation 2010 Gold and SP1 allows remote attackers to inject arbitrary web script or HTML via unspecified strings, aka "toStaticHTML Information Disclosure Vulnerability" or "HTML Sanitization Vulnerability."
📍 영향받는 시스템
Internet Explorer 7/8, SharePoint Server 2007/2010, Groove Server 2010, Windows SharePoint Services 3.0, SharePoint Foundation 2010
⚔️ 공격 벡터
검증되지 않은 문자열을 통해 악성 스크립트나 HTML을 주입하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 SafeHTML 함수의 HTML Sanitization 기능을 강화해야 합니다.
🔧 검증 코드
설치된 보안 패치 목록에서 해당 취약점을 해결하는 Microsoft 보안 업데이트가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB*' }"