🇰🇷 한글 설명
Microsoft Internet Explorer의 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상이 발생하는 취약점입니다. 공격자가 악의적인 웹 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Internet Explorer에서 특정 웹페이지를 방문하면 컴퓨터가 해킹될 수 있는 문제입니다. 공격자가 악의적인 JavaScript 코드를 통해 당신의 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Internet Explorer in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engine fails to render when handling objects in memory in Microsoft Internet Explorer, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8596, CVE-2017-8610, CVE-2017-8618, CVE-2017-8619, CVE-2017-8595, CVE-2017-8601, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609.
📍 영향받는 시스템
Windows 10 (Gold/1511/1607/1703), Windows Server 2016의 Internet Explorer
⚔️ 공격 벡터
악의적인 JavaScript가 포함된 웹페이지 방문 시 메모리 손상 유도
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Internet Explorer 대신 Edge/Chrome 등 최신 브라우저 사용
🔧 검증 코드
위 명령어 실행 결과의 Version 값을 Microsoft의 보안 공지와 비교하여 패치 적용 여부 확인 (더 높은 버전이면 패치됨)
reg query "HKLM\Software\Microsoft\Internet Explorer" /v Version