🇰🇷 한글 설명
Microsoft 브라우저(Internet Explorer, Edge)의 메모리 손상 취약점으로, 공격자가 악의적인 웹 페이지를 통해 사용자 권한으로 임의 코드를 실행할 수 있습니다. Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
브라우저 방문 시 해킹된 웹사이트가 컴퓨터를 제어할 수 있는 취약점입니다. 특히 Internet Explorer와 Edge 사용자가 위험합니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browsers access objects in memory, aka "Microsoft Browser Memory Corruption Vulnerability".
📍 영향받는 시스템
IE/Edge on Windows 7 SP1, Server 2008 R2 SP1, 8.1, RT 8.1, Server 2012 R2, Windows 10 (Gold, 1511, 1607, 1703), Server 2016
⚔️ 공격 벡터
공격자가 악성 웹페이지를 방문하도록 유도하거나 메모리 손상을 트리거하는 콘텐츠를 통해 임의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4012212 또는 이후 패치) 적용 및 Windows 최신 버전 유지
🔧 검증 코드
Windows 버전을 확인한 후 해당 버전에 맞는 MS 보안 업데이트 설치 여부를 Windows Update 히스토리에서 확인하세요
wmic os get caption,version | findstr /E 'Windows 10|Windows 7|Server'