🇰🇷 한글 설명
Microsoft Windows의 GDI+ 모듈에서 발견된 정보 공개 취약점으로, 공격자가 조작된 웹사이트를 통해 프로세스 메모리의 민감한 정보를 획득할 수 있습니다. Vista부터 Windows 10까지 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Windows의 그래픽 처리 프로그램(GDI+)이 악의적인 웹페이지를 통해 공격받으면 컴퓨터의 숨겨진 정보가 노출될 수 있습니다. 취약점 패치를 설치하여 방어할 수 있습니다.
🇺🇸 원문 (English)
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "GDI+ Information Disclosure Vulnerability." This vulnerability is different from those described in CVE-2017-0060 and CVE-2017-0073.
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2 SP1, Windows 7 SP1, 8.1, Server 2012, RT 8.1, Windows 10 (1511, 1607 포함)
⚔️ 공격 벡터
조작된 웹사이트 방문을 통해 원격으로 프로세스 메모리의 민감 정보 접근
🛡️ 대응 방법
Microsoft Windows Update를 통해 최신 보안 패치 설치 및 시스템 업데이트
🔧 검증 코드
OS 이름과 빌드 번호를 확인하여 해당 버전이 CVE-2017-0062 영향 범위에 속하는지 확인 (Vista/Server 2008/7/8.1/10 및 빌드 번호로 SP 버전 확인)
wmic os get caption,buildnumber 2>/dev/null