🇰🇷 한글 설명
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 취약점입니다. 공격자는 악의적인 웹 콘텐츠를 통해 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Edge 브라우저의 버그로 인해 악의적인 웹사이트를 방문하면 해커가 당신의 컴퓨터에서 프로그램을 실행할 수 있습니다. Windows 10과 Server 2016에만 영향을 줍니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how affected Microsoft scripting engines handle objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11794 and CVE-2017-11803.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016, Microsoft Edge
⚔️ 공격 벡터
악의적인 웹사이트 방문 또는 특조된 스크립트가 포함된 이메일 첨부파일 오픈
🛡️ 대응 방법
Windows 업데이트를 통해 최신 보안 패치 설치 (2017년 9월 이후)
🔧 검증 코드
OS Version이 1703 이상이고 최신 업데이트가 적용되어 있으면 안전합니다. Windows 업데이트 기록에서 KB4038788 이상 패치 설치 여부 확인하세요.
systeminfo | find "OS Version"