본문 바로가기

PC관련/Windows 지식

Internet Explorer 취약점 관련 긴급 보안패치가 발표되었습니다.


마이크로소프트사에서 Internet Explorer 취약점으로 인한 원격코드실행관련한 긴급 보안패치를 한국시간으로 12월 18일 발표하였습니다.

- 내역

특정 웹페이지를 열었을 때 Internet Explorer(IE)가 XML코드를 처리하는 과정에서 원격코드 실행이 가능한 취약점이 발견되었으며, 해당 취약점을 통해 IE로 전파되는 악성코드는 IE 이용자들을 특정 웹페이지로 유도한 후 악성코드를 설치하게 하여 해당 PC를 원격으로 조종할 수 있는 권한을 획득하게 됩니다.


- 영향 받는 시스템

Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6
Windows Internet Explorer 7
Windows Internet Explorer 8 Beta 2

- 해결방법

12월 18일 업데이트된 Windows 보안패치를 설치합니다.

자동으로 보안패치가 설치되지 않는 환경에서는 아래와 같은 방법으로 직접 보안패치를 다운로드 받아 설치해야 합니다.

1. Internet Explorer 실행 -> 도움말 -> Internet Explorer 정보 선택하여 사용중인 IE 버전을 확인합니다.
2. Windows 바탕화면의 내컴퓨터 아이콘 우클릭 -> 속성메뉴에서 내가 현재 사용중인 Windows 종류와 서비스팩 종류를 확인합니다.
3. http://www.microsoft.com/korea/technet/security/bulletin/MS08-078.mspx 를 방문하셔서 12월 18일 업데이트된 Windows 보안패치중 자신의 Windows종류, 서비스팩종류, 사용중인 IE버전을 확인하셔서 해당되는 보안패치를 다운로드하여 설치합니다.

- 참고 사이트

한글http://www.microsoft.com/korea/technet/security/bulletin/MS08-078.mspx
영문 http://www.microsoft.com/technet/security/bulletin/MS08-078.mspx