🇰🇷 한글 설명
Microsoft Windows의 그래픽 디바이스 인터페이스(GDI+)에서 발견된 정보 공개 취약점으로, 원격 공격자가 악의적인 웹사이트를 통해 프로세스 메모리의 민감한 정보에 접근할 수 있습니다. Vista부터 Windows 10(1607)까지의 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
Windows의 그래픽 처리 프로그램에 구멍이 있어서 나쁜 웹사이트를 방문하면 컴퓨터의 비밀 정보가 유출될 수 있습니다. 웹을 통해 원격으로 공격 가능합니다.
🇺🇸 원문 (English)
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Windows GDI+ Information Disclosure Vulnerability." This vulnerability is different from those described in CVE-2017-0060 and CVE-2017-0062.
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2 SP1, 7 SP1, 8.1, Server 2012, RT 8.1, 10 (1511/1607)
⚔️ 공격 벡터
공격자가 조작된 웹사이트를 호스팅하고 사용자를 방문하도록 유도하여 GDI+ 메모리 정보 공개
🛡️ 대응 방법
Windows Update를 통한 보안 패치 설치 (KB4012212 등 버전별 해당 패치)
🔧 검증 코드
출력된 빌드 번호를 확인하여 영향받는 범위(Vista-7606, 7-7601, 8.1-9600, 10 1607-14393 등)와 비교; 해당 범위보다 높으면 패치됨, 낮거나 같으면 취약
wmic os get buildnumber | tail -1