728x90
반응형
□ 개요 o MS社의 인터넷 익스플로러에서 취약점을 통해 실제 악용된 사례가 발견되어 주의 필요 o 인터넷 익스플로러 사용자는 해결 방안에 따라 취약점 조치를 권고함
□ 설명 o 인터넷 익스플로러에서 스크립팅 엔진이 메모리에 있는 개체를 처리할 때 메모리 충돌로 인해 발생하는 원격코드 실행 취약점(CVE-2020-0674) [1]
□ 영향을 받는 제품 ※ MS는 추후 해당 취약점이 해결된 패치 파일 공개 예정
□ 임시 해결 방안 o MS의 패치 파일 발표 전까지 크롬, 엣지 브라우저 등 타 브라우저 사용 권장 o IE 사용이 필요한 경우, 명령 프롬프트 창에서 하단의 명령어 실행(JScript.dll 접근 제한 설정) - 32비트 운영체제 - 64비트 운영체제
o 설정 복구 방법(향후 패치 파일 발표 시 복구 후 패치 파일 설치) - 32비트 운영체제 - 64비트 운영체제
□ 기타 문의사항 o 한국인터넷진흥원 사이버민원센터 : 국번 없이 118
[참고사이트] [1] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200001 |
728x90
반응형
'+ Security > 보안 권고문(공지문)' 카테고리의 다른 글
[KISA] VMware vRealize Operations 보안 업데이트 권고 (0) | 2020.02.21 |
---|---|
[KISA] Apple 제품군 보안 업데이트 권고 (0) | 2020.02.03 |
[KISA] 설 연휴 대비 랜섬웨어 피해주의 권고 (0) | 2020.01.17 |
[KISA] “중요공지사항” 사칭 스미싱 문자 주의 권고 (0) | 2020.01.03 |
[KISA] Citrix 제품군 취약점 주의 권고 (0) | 2019.12.30 |
댓글