🇰🇷 한글 설명
Microsoft Windows의 Uniscribe 글꼴 처리 엔진의 정보 유출 취약점으로, 특정 웹사이트 방문 시 프로세스 메모리의 민감한 정보가 노출될 수 있습니다. 2017년 3월 보안 업데이트로 패치되었습니다.
💡 쉬운 설명
악의적인 웹페이지를 방문하면 컴퓨터 메모리의 비밀정보를 훔쳐갈 수 있는 Windows 버그입니다. 추가 설치 없이 브라우저만으로 자동으로 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Uniscribe Information Disclosure Vulnerability." CVE-2017-0085, CVE-2017-0091, CVE-2017-0092, CVE-2017-0111, CVE-2017-0112, CVE-2017-0113, CVE-2017-0114, CVE-2017-0115, CVE-2017-0116, CVE-2017-0117, CVE-2017-0118, CVE-2017-0119, CVE-2017-0120, CVE-2017-0122, CVE-2017-0123, CVE-2017-0124, CVE-2017-0125, CVE-2017-0126, CVE-2017-0127, and CVE-2017-0128.
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2 SP1, 7 SP1, 8.1, Server 2012, RT 8.1, 10 (1607까지), Server 2016
⚔️ 공격 벡터
악성 웹사이트 방문으로 인한 원격 메모리 정보 유출
🛡️ 대응 방법
Windows Update 실행 또는 KB3195802 등 2017년 3월 보안 패치 설치
🔧 검증 코드
표시된 OS 버전이 영향받는 목록에 포함되면 취약; Windows Update 및 최신 KB 패치 설치 필요
systeminfo 2>/dev/null | grep -E 'OS Name|OS Version' || echo 'Not Windows'