🇰🇷 한글 설명
Internet Explorer의 페이지 콘텐츠 처리 방식의 결함으로 인해 공격자가 악의적인 페이지에서 사용자의 이탈을 감지할 수 있는 정보 공개 취약점입니다. 이를 통해 사용자의 브라우징 행동이 추적될 수 있습니다.
💡 쉬운 설명
Internet Explorer 브라우저의 문제로 악의적인 웹사이트가 사용자가 페이지를 떠나가는 것을 감지할 수 있습니다. 이를 통해 공격자는 당신의 인터넷 사용 패턴을 추적할 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Microsoft Windows 7 SP1, Windows Server 2008 SP2, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to detect the navigation of the user leaving a maliciously crafted page, due to how page content is handled by Internet Explorer, aka "Internet Explorer Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 SP2, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (버전 1511, 1607, 1703, 1709), Windows Server 2016, Windows Server 버전 1709
⚔️ 공격 벡터
악의적으로 제작된 웹페이지를 방문하게 하여 페이지 콘텐츠 처리 결함을 이용한 사용자 네비게이션 감지
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 및 Internet Explorer 최신 버전으로 업데이트
🔧 검증 코드
Windows OS 버전이 표시되면 해당 버전에 맞는 보안 패치(KB 번호)가 설치되었는지 확인
systeminfo 2>/dev/null | grep -i 'OS Version'