🇰🇷 한글 설명
Microsoft Edge의 PDF 라이브러리 원격 코드 실행 취약점으로, 공격자가 악의적인 PDF 파일을 통해 임의의 코드를 실행할 수 있습니다. Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10(버전 1511, 1607)이 영향을 받습니다.
💡 쉬운 설명
Microsoft Edge에서 특별히 만들어진 나쁜 PDF 파일을 열면 공격자가 당신의 컴퓨터를 장악할 수 있는 문제입니다. Windows 8.1과 일부 Windows 10 버전에 영향을 줍니다.
🇺🇸 원문 (English)
The PDF library in Microsoft Edge; Windows 8.1; Windows Server 2012 and R2; Windows RT 8.1; and Windows 10, 1511, and 1607 allows remote attackers to execute arbitrary code via a crafted PDF file, aka "Microsoft PDF Remote Code Execution Vulnerability."
📍 영향받는 시스템
Windows 8.1, Windows Server 2012/2012 R2, Windows RT 8.1, Windows 10 (버전 1511, 1607)
⚔️ 공격 벡터
이메일 또는 웹사이트를 통해 악의적인 PDF 파일을 배포하여 사용자가 Edge에서 열도록 유도
🛡️ 대응 방법
Windows Update를 통해 Microsoft의 보안 업데이트(MS17-011)를 적용하여 Edge와 PDF 라이브러리 패치
🔧 검증 코드
반환된 OS 버전(예: 6.3.9600=Windows 8.1, 10.0.10240=Windows 10 1511, 10.0.14393=Windows 10 1607)이 취약 버전에 해당하면 보안 업데이트 필수
powershell "[System.Environment]::OSVersion.VersionString"