🇰🇷 한글 설명
Microsoft Windows 7부터 Windows 10까지의 Internet Explorer에서 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 공격자는 이를 통해 시스템 정보를 획득하여 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
Internet Explorer 웹 브라우저가 메모리에 저장된 데이터를 안전하게 처리하지 못해 공격자가 민감한 정보를 볼 수 있게 됩니다. 영향받는 Windows 시스템에서 IE를 사용할 때 위험합니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to obtain information to further compromise the user's system, due to how Internet Explorer handles objects in memory, aka "Internet Explorer Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Server 2008 SP2/R2 SP1, 8.1, Server 2012/R2, Windows 10 (모든 초기 버전 포함)
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 특수 조작된 콘텐츠를 통한 메모리 정보 유출
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 적용 및 Internet Explorer 업데이트
🔧 검증 코드
Windows 시스템의 OS 버전을 확인하여 영향받는 버전 범위에 해당하는지 확인합니다. (현재 Linux 환경에서는 IE 직접 검증 불가)
wmic os get version 2>/dev/null || sw_vers 2>/dev/null || lsb_release -a 2>/dev/null | head -1