🇰🇷 한글 설명
Microsoft Windows 10 1703의 Microsoft Edge에서 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생하여 현재 사용자 권한으로 임의 코드 실행을 허용합니다. 악의적인 웹페이지에 접속하거나 특수하게 조작된 콘텐츠를 열람할 경우 공격이 가능합니다.
💡 쉬운 설명
Microsoft Edge 웹브라우저의 심각한 결함으로, 악의적인 웹사이트를 방문하면 컴퓨터에 해로운 프로그램을 설치할 수 있습니다. 버전 1703의 Windows 10에서만 발생합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Microsoft Edge (Windows 10 1703)
⚔️ 공격 벡터
악의적으로 조작된 웹페이지 또는 HTML 콘텐츠 열람
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 및 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
Edge가 설치된 경우 버전 번호 확인, 2017년 8월 이후 패치 버전 여부로 취약점 해결 확인
microsoft-edge-stable --version 2>/dev/null || echo 'Edge not installed'