Microsoft Internet Explorer Use-After-Free Vulnerability
Windows 2000 SP4, Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 및 SP2, Windows Server 2008 Gold, SP2 및 R2, Windows 7에서 실행되는 Microsoft Internet Explorer 6, 6 SP1, 7 및 8의 해제 후 사용 취약점으로 인해, 원격 공격자가 삭제된 객체와 연관된 포인터에 접근하여 임의 코드를 실행할 수 있다. 이는 잘못 초기화된 메모리 및 메모리 내 객체의 부적절한 처리와 관련되며, 2009년 12월과 2010년 1월 Operation Aurora 중 실제로 악용되었다. 이는 "HTML Object Memory Corruption Vulnerability"라고도 한다.
Windows 2000 SP4, Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 및 SP2, Windows Server 2008 Gold, SP2 및 R2, Windows 7에서 실행되는 Microsoft Internet Explorer 6, 6 SP1, 7 및 8의 해제 후 사용 취약점으로 인해, 원격 공격자가 삭제된 객체와 연관된 포인터에 접근하여 임의 코드를 실행할 수 있다. 이는 잘못 초기화된 메모리 및 메모리 내 객체의 부적절한 처리와 관련되며, 2009년 12월과 2010년 1월 Operation Aurora 중 실제로 악용되었다. 이는 "HTML Object Memory Corruption Vulnerability"라고도 한다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Use-after-free vulnerability in Microsoft Internet Explorer 6, 6 SP1, 7, and 8 on Windows 2000 SP4; Windows XP SP2 and SP3; Windows Server 2003 SP2; Windows Vista Gold, SP1, and SP2; Windows Server 2008 Gold, SP2, and R2; and Windows 7 allows remote attackers to execute arbitrary code by accessing a pointer associated with a deleted object, related to incorrectly initialized memory and improper handling of objects in memory, as exploited in the wild in December 2009 and January 2010 during Operation Aurora, aka "HTML Object Memory Corruption Vulnerability."
영향 제품·버전
제품 Microsoft Internet Explorer
영향 버전 Microsoft Internet Explorer 5.0.1, 6, 7.0, 8
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 기한: 2026.06.03
해당사항 확인방법
Microsoft Internet Explorer의 현재 전체 버전이 공식 영향 범위(Microsoft Internet Explorer 5.0.1, 6, 7.0, 8)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 메모리 손상 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
