🇰🇷 한글 설명
Windows 그래픽 구성요소의 메모리 처리 오류로 인해 특수 제작된 애플리케이션이 시스템 메모리 내용을 부당하게 공개할 수 있는 취약점입니다. 다중 Windows 버전의 그래픽 렌더링 엔진에 영향을 미칩니다.
💡 쉬운 설명
Windows 그래픽 프로그램의 버그로 인해 공격자가 메모리에 저장된 민감한 정보를 읽을 수 있습니다. 시스템에서 중요한 데이터가 노출될 수 있지만 직접적인 피해는 제한적입니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows improper disclosure of memory contents, aka "Windows Graphics Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, and CVE-2017-8533.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10, Windows RT 8.1 (SP1/Gold/1511/1607/1703 등)
⚔️ 공격 벡터
특수 제작된 그래픽 애플리케이션 실행 또는 악의적 콘텐츠를 통한 메모리 정보 공개
🛡️ 대응 방법
Microsoft에서 배포한 월간 또는 보안 패치 KB 적용 (Windows Update 실행)
🔧 검증 코드
Windows 시스템에서 OS 버전 확인 후 해당 버전의 보안 업데이트 설치 여부를 Windows Update 이력에서 확인하세요
systeminfo 2>/dev/null | grep -iE 'OS|Version' || echo 'Windows system required'