MS Internet Explorer 원격코드 실행 신규 취약점

□ 개요
   o 마이크로소프트(이하 MS)는 Internet Explorer에서 원격코드 실행이 가능한 신규 취약점을 발표 [1]
   o 해당 취약점에 대한 보안 업데이트는 아직 발표되지 않았으나, 취약점을 악용한 공격 시도가 확인되어 사용자의 
      주의가 특히 요구됨

 

□ 해당 시스템
   o 영향을 받는 소프트웨어
     - Internet Explorer 6 : Windows XP, Windows Server 2003
     - Internet Explorer 7 : Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008
     - Internet Explorer 8 : Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008
     - Internet Explorer 9 : Windows Vista, Windows 7, Windows Server 2008

   o 영향을 받지 않는 소프트웨어
     - Internet Explorer 10

□ 권장 방안
   o MS의 보안 업데이트 발표 전까지 다른 인터넷 브라우저 사용을 권고 (Mozilla Firefox, Google Chrome, Opera 등)

   o MS의 보안 업데이트 발표 전까지 Internet Explorer를 사용할 경우 취약점에 의한 피해를 줄이기 위하여 EMET의 
      사용을 권장함 [2] [3]
     - EMET(Enhanced Mitigation Experience Toolkit)을 Internet Explorer에 적용하여 취약점이 악용되지 못하도록 
        조치 가능

    

□ 용어 정리
   o EMET(Enhanced Mitigation Experience Toolkit) : MS에서 제공하는 프로그램으로 소프트웨어의 취약점이 
      악용되지 못하도록 하는 기능을 함

 

□ 기타 문의사항
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

[참고사이트]
[1] http://technet.microsoft.com/security/advisory/2757760
[2] http://support.microsoft.com/kb/2458544
[3] http://go.microsoft.com/fwlink/?LinkID=200220&clcid=0x409