🇰🇷 한글 설명
Microsoft Windows의 그래픽 장치 인터페이스(GDI)에 정보 공개 취약점이 존재합니다. 원격 공격자가 악의적인 웹사이트를 통해 프로세스 메모리의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 그래픽 처리 부분에서 나쁜 웹사이트를 방문할 때 개인 정보가 노출될 수 있습니다. 웹 브라우저를 통한 원격 공격으로 메모리 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "GDI+ Information Disclosure Vulnerability." This vulnerability is different from those described in CVE-2017-0060 and CVE-2017-0062.
📍 영향받는 시스템
Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607), Windows Server 2008/2012
⚔️ 공격 벡터
악의적인 웹사이트 방문 또는 GDI를 처리하는 콘텐츠를 통한 원격 공격
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4013213 이상 적용
🔧 검증 코드
설치 날짜가 반환되면 패치가 적용된 상태이고, 아무것도 반환되지 않으면 미적용 상태입니다.
powershell "Get-HotFix | Where-Object {$_.HotFixID -eq 'KB4013213'} | Select-Object -ExpandProperty InstalledOn"