IE Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ¹ß°ß¡¦¸ðµç À©µµ Á¦Ç°¿¡ ¿µÇâ
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(MS)´Â ÀÎÅÍ³Ý ÀͽºÇ÷η¯(IE)¿¡ ´ëÇØ ±× µ¿¾È ¾Ë·ÁÁöÁö ¾Ê¾Ò´ø Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ¹ß°ß, º¸¾È ±Ç°í¹®À» Áö³ 17ÀÏ ¹ßÇ¥Çß´Ù.
MS´Â ÀÚ»ç Á¦Ç°±º¿¡ ´ëÇØ ÀÌ Ãë¾àÁ¡ÀÌ ¹ÌÄ¡´Â ½É°¢¼º ¼öÁØÀ» ºÐ·ùÇß´Ù. À©µµ Á¦Ç°±º¿¡´Â '±ä±Þ(Critical)'À», À©µµ ¼¹ö Á¦Ç°±º¿¡´Â 'º¸Åë(Moderate)'À» ºÎ¿©Çß´Ù. ÀÌ ºÐ·ùÇ¥¿¡´Â ÃÖ±Ù MS°¡ ±â¼úÁö¿øÀ» Á¾·áÇÑ À©µµ7°ú À©µµ ¼¹ö 2008 Á¦Ç°±ºµµ Æ÷ÇԵŠÀÖ´Ù.
´ÙÀ½ º¸¾È ¾÷µ¥ÀÌÆ®¿¡ ÀÌ Á¦·Îµ¥À̸¦ º¸¿ÏÇÒ ¼ö ÀÖ´Â ÆÐÄ¡¸¦ ¹ßÇ¥ÇÒ ¼ö ÀÖµµ·Ï ÁغñÇÏ°í ÀÖ´Ù. ȸ»ç´Â ¸Å´Þ µÎ ¹ø° È¿äÀÏ¿¡ Á¦°øµÇ´Â º¸¾È ¾÷µ¥ÀÌÆ®¸¦ Á¦°øÇÏ°í ÀÖ´Ù.
ÀÌ Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¾È ±Ç°í¹®Àº MS º¸¾È ´ëÀÀ ¼¾ÅÍ ³» º¸¾È ¾÷µ¥ÀÌÆ® °¡À̵忡¼ 'ADV200001'¶ó´Â À̸§À¸·Î È®ÀÎÇÒ ¼ö ÀÖ´Ù. ÇØ´ç ÆäÀÌÁö¿¡¼´Â º¸¾È ÆÐÄ¡°¡ ¾ø±â ¶§¹®¿¡ À§ÇèÀ» ¿ÏÈÇÒ ¼ö ÀÖ´Â ¹æ¾È¿¡ ´ëÇؼ¸¸ Á¦½ÃÇÏ°í ÀÖ´Ù.
±Ç°í¹®¿¡ µû¸£¸é IE ³» ½ºÅ©¸³Æà ¿£Áø¿¡¼ ÀÚ¹Ù ½ºÅ©¸³Æ® Äڵ带 ó¸®ÇÏ´Â ¹æ½Ä¿¡¼ ±âÀÎÇÑ ¿ø°ÝÄÚµå½ÇÇà(RCE) Ãë¾àÁ¡ÀÌ ¼û¾î ÀÖ´Ù. °øÅ뺸¾ÈÃë¾àÁ¡°ø°³Ç׸ñ(CVE) ¹øÈ£·Î´Â CVE-2020-0674°¡ ºÎ¿©µÆ´Ù.
ÇØÄ¿´Â ÀÌ Ãë¾àÁ¡À» ÀÌ¿ëÇØ »ç¿ëÀÚ PC¿¡¼ ¿øÇÏ´Â Äڵ带 ½ÇÇàÇØ ¸Þ¸ð¸®¸¦ ¼Õ»ó½Ãų ¼ö ÀÖ´Ù. °á°úÀûÀ¸·Î ÇØÄ¿°¡ »ç¿ëÀÚ¿Í µ¿ÀÏÇÑ ±ÇÇÑÀ» ȹµæÇÏ°í, ÇÁ·Î±×·¥ ¼³Ä¡³ª µ¥ÀÌÅÍ Á¶È¸ ¹× º¯°æ ¶Ç´Â »èÁ¦, »õ °èÁ¤ ÀÛ¼º µî ½Ã½ºÅÛ Á¦¾î°¡ °¡´ÉÇØÁø´Ù.
Á¶ÀÛµÈ À¥»çÀÌÆ®¸¦ È£½ºÆÃÇÏ°í, ÀÌ »çÀÌÆ®¿¡ Á¢±ÙÇϵµ·Ï À¯µµÇÏ´Â ¸ÞÀÏÀ» º¸³»´Â À¥ ±â¹Ý °ø°Ýµµ °¡´ÉÇÏ´Ù. À¥ ±â¹Ý °ø°ÝÀº º¸¾È ÀåºñÀÇ Å½Áö¸¦ ¿ìȸÇϱâ À§ÇØ ÇØÄ¿µéÀÌ »ç¿ëÇÏ´Â °ø°Ý ±â¹ýÀÌ´Ù.
.
.
.
À¥ ºê¶ó¿ìÀú ÆÄÀ̾îÆø½º¸¦ ¼ºñ½ºÇÏ´Â ¸ðÁú¶óµµ Áö³ 8ÀÏ ºñ½ÁÇÑ ¹æ½ÄÀ¸·Î ÀÚ¹Ù ½ºÅ©¸³Æ® ó¸® °úÁ¤¿¡¼ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô µÇ´Â Á¦·Îµ¥À̸¦ ¹ß°ßÇßÀ¸¸ç, À̸¦ ÆÐÄ¡ÇÑ ¹öÀü ¾÷µ¥ÀÌÆ®¸¦ Á¦°øÇÑ ¹Ù ÀÖ´Ù.