🇰🇷 한글 설명
Windows Uniscribe 구성 요소의 메모리 정보 공개 취약점입니다. 특정 텍스트 처리 작업 중 시스템 메모리의 민감한 내용이 부적절하게 노출될 수 있으며, Windows 및 Microsoft Office의 여러 버전에 영향을 줍니다.
💡 쉬운 설명
Windows의 텍스트 처리 시스템에서 메모리의 민감한 정보가 의도하지 않게 공개될 수 있는 문제입니다. 악의적인 파일을 열거나 조작된 웹페이지를 방문하면 공격자가 숨겨진 데이터를 추출할 수 있습니다.
🇺🇸 원문 (English)
Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016, Microsoft Office 2007 SP3, and Microsoft Office 2010 SP2 allows improper disclosure of memory contents, aka "Windows Uniscribe Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0282, CVE-2017-0285, and CVE-2017-8534.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703), Microsoft Office 2007 SP3, Office 2010 SP2
⚔️ 공격 벡터
악의적으로 조작된 문서 또는 웹 콘텐츠를 통해 Uniscribe를 트리거하여 메모리 정보 공개 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-011 (Windows) 또는 KB4012212 이상 보안 패치 적용
🔧 검증 코드
KB4012212 또는 MS17-011 패치가 설치 목록에 있으면 보안 업데이트가 적용된 상태입니다.
wmic qfe list brief | find "KB4012212" || Get-HotFix | Where-Object {$_.HotFixID -eq 'KB4012212'}