🇰🇷 한글 설명
Microsoft 브라우저(Internet Explorer, Edge)의 JavaScript 엔진에서 메모리의 객체 처리 시 메모리 손상 취약점이 발생하여 공격자가 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있습니다. Windows 7, 8.1, 10 및 Server 2008, 2012, 2016에 영향을 미칩니다.
💡 쉬운 설명
Internet Explorer나 Edge에서 악의적인 웹사이트를 방문하면 컴퓨터가 공격받을 수 있습니다. 메모리 처리 오류로 인해 해커가 당신 계정의 권한으로 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Internet Explorer and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user, due to the way that the Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8649, CVE-2017-8660, CVE-2017-8729, CVE-2017-8738, CVE-2017-8740, CVE-2017-8741, CVE-2017-8748, CVE-2017-8752, CVE-2017-8753, CVE-2017-8755, CVE-2017-8756, and CVE-2017-11764.
📍 영향받는 시스템
Windows IE/Edge (Win7 SP1, Win8.1, Win10, Server 2008/2012/2016)
⚔️ 공격 벡터
악의적 웹사이트 방문시 JavaScript 실행을 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft Security Update (KB 적용) 또는 최신 Windows/IE/Edge 버전으로 업데이트
🔧 검증 코드
Windows 10이면 해당 버전이 맞는지 확인하고, 제어판>Windows Update에서 패치 적용 여부 확인 필요
wmic os get caption,version | find "10.0" && echo 'Windows 10 확인' || echo '다른 버전'