🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge에서 메모리 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. 특정 메모리 객체를 조작하여 원격 코드 실행을 가능하게 합니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 관리 결함으로 악의적인 웹사이트를 방문할 때 공격자가 당신의 컴퓨터에서 프로그램을 실행할 수 있습니다. 감염된 웹페이지를 열기만 해도 당신의 계정 권한으로 악성 행동이 가능합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how Microsoft Edge handles objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적으로 조작된 웹사이트 방문 또는 첨부 문서 열람을 통한 메모리 객체 조작으로 원격 코드 실행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치(KB4051033 이상)를 설치하고 Microsoft Edge 자동 업데이트 활성화
🔧 검증 코드
반환된 버전 번호가 15.15063 빌드 이상이면 해당 취약점이 패치됨
powershell -c "(Get-AppxPackage Microsoft.MicrosoftEdge).Version" 2>/dev/null