🇰🇷 한글 설명
Windows Vista부터 Windows 10까지 여러 버전에서 Adobe Type Manager Font Driver(ATMFD.dll)의 폰트 처리 방식에서 발생하는 정보 유출 취약점입니다. 특수하게 조작된 문서 또는 악의적인 웹사이트를 통해 시스템 메모리에 있는 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
특정 폰트 파일을 열거나 웹사이트를 방문할 때 컴퓨터의 숨겨진 정보가 공격자에게 노출될 수 있는 문제입니다. 직접적으로 시스템을 제어하지는 못하지만 비밀정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Adobe Type Manager Font Driver (ATMFD.dll) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold , 1511, 1607, and 1703 allows an attacker to gain sensitive information via a specially crafted document or an untrusted website, aka "ATMFD.dll Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2 SP1, Windows 7 SP1, 8.1, Server 2012, RT 8.1, Windows 10 (1511, 1607, 1703)
⚔️ 공격 벡터
특수 제작된 폰트 파일이 포함된 문서 또는 악의적인 웹사이트 방문을 통한 원격 공격
🛡️ 대응 방법
Windows Update를 통해 최신 패치 적용 (KB 시리즈 또는 자동 업데이트 활성화)
🔧 검증 코드
이 명령어는 해당 취약점을 패치하는 Windows 업데이트(KB3161609 등)의 설치 여부를 확인합니다. 결과가 나타나면 패치됨, 없으면 미패치 상태입니다.
powershell "Get-HotFix | Select-Object HotFixID,InstalledOn | Where-Object {$_.HotFixID -match 'KB3161609|KB3161610|KB3161611|KB3161012'} | Format-Table"