🇰🇷 한글 설명
Microsoft Windows 및 Microsoft Edge/Internet Explorer의 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생합니다. 공격자가 특수한 웹 페이지를 방문하도록 유도하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 브라우저의 JavaScript 처리 부분에 버그가 있어서, 악의적인 웹사이트를 방문하면 컴퓨터 해킹이 가능합니다. Windows 7부터 Windows 10까지 영향을 받습니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user due to the way that JavaScript engines render when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016 및 탑재된 Microsoft Edge/Internet Explorer
⚔️ 공격 벡터
악의적인 웹페이지 방문 시 JavaScript 엔진의 메모리 손상을 이용하여 임의의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4019472 (및 관련 패치) 적용 또는 브라우저 업데이트
🔧 검증 코드
설치된 핫픽스 목록에서 KB4019472의 설치 날짜가 표시되면 패치가 적용된 상태입니다.
Get-HotFix -Id KB4019472 2>/dev/null | Select-Object InstalledOn