🇰🇷 한글 설명
Microsoft InfoPath, SharePoint, Lync 등 다양한 Microsoft 제품에서 발생하는 HTML Sanitization 취약점입니다. 공격자가 조작된 문자열을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다.
💡 쉬운 설명
웹사이트가 입력된 글자를 제대로 검사하지 않아 발생하는 보안 구멍입니다. 해커가 악성 코드가 담긴 링크나 글을 올리면 사용자의 브라우저에서 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft InfoPath 2007 SP2 and SP3 and 2010 SP1, Communicator 2007 R2, Lync 2010 and 2010 Attendee, SharePoint Server 2007 SP2 and SP3 and 2010 SP1, Groove Server 2010 SP1, Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010 SP1, and Office Web Apps 2010 SP1 allows remote attackers to inject arbitrary web script or HTML via a crafted string, aka "HTML Sanitization Vulnerability."
📍 영향받는 시스템
Microsoft InfoPath 2007/2010, Communicator 2007 R2, Lync 2010, SharePoint Server 2007/2010, Groove Server 2010, Windows SharePoint Services 3.0, Office Web Apps 2010
⚔️ 공격 벡터
조작된 문자열을 포함한 악성 HTML/스크립트를 대상 시스템에 전송하여 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 서비스 팩(SP)을 설치하여 HTML 필터링 기능을 강화해야 함
🔧 검증 코드
설치된 보안 패치 목록에서 해당 취약점을 해결하는 최신 업데이트가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"