🇰🇷 한글 설명
마이크로소프트 그래픽 컴포넌트가 특수하게 조작된 임베디드 폰트를 처리할 때 원격 코드 실행 취약점을 허용합니다. Windows 7부터 Windows 10까지 여러 버전과 Windows Server 2008부터 2016까지 영향을 받습니다.
💡 쉬운 설명
악의적인 폰트 파일이 Windows 시스템에서 실행될 때 공격자가 시스템을 완전히 제어할 수 있게 됩니다. 악의적인 문서나 웹사이트를 열기만 해도 감염될 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability in the way it handles specially crafted embedded fonts, aka "Microsoft Graphics Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-11763.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2008 SP2/R2 SP1, Windows Server 2012 Gold/R2, Windows Server 2016, Windows RT 8.1
⚔️ 공격 벡터
특수하게 조작된 폰트가 포함된 문서, 이메일, 또는 악의적인 웹사이트 방문 시 원격 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025339 이상 설치 및 Windows 정기 업데이트 적용
🔧 검증 코드
명령어 결과에서 OS 버전이 출력되고, KB4025339 패치가 설치되어 있으면 보안 업데이트가 적용된 상태입니다.
systeminfo | findstr /i 'OS Version' && wmic qfe list brief | findstr KB4025339