🇰🇷 한글 설명
Windows GDI+ 라이브러리의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 시스템 정보를 비인가 접근 및 유출할 수 있습니다. 심각도가 낮지만 영향받는 제품 범위가 광범위합니다.
💡 쉬운 설명
Windows의 그래픽 처리 프로그램에 정보 유출 허점이 있습니다. 로그인한 사용자가 악의적인 프로그램을 실행하면 컴퓨터의 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
The Windows Graphics Device Interface (GDI) in Microsoft Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607, 1703, and Server 2016; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office for Mac 2011 and 2016; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee; and Live Meeting 2007 Add-in and Console allows an authenticated attacker to retrieve information from a targeted system via a specially crafted application, aka "Windows GDI+ Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows 7/8.1/10, Windows Server 2008/2012/2016, Office 2007/2010/2011/2016, Skype for Business 2016, Lync 2010/2013, Live Meeting 2007 Add-in
⚔️ 공격 벡터
인증된 사용자가 특별히 제작된 악의적 애플리케이션을 실행하여 GDI+ 정보 공개 취약점 악용
🛡️ 대응 방법
Microsoft 보안 업데이트 KB3161949, KB3159398, KB3163912 등 해당 시스템 버전의 GDI+ 패치 적용
🔧 검증 코드
명령어 출력에 KB 번호가 표시되면 패치 적용 완료, 아무 출력도 없으면 패치 미적용 상태
wmic qfe list 2>/dev/null | grep -E 'KB3161949|KB3159398|KB3163912' || echo 'Not patched'