Microsoft Windows Remote Code Execution Vulnerability
Microsoft Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 및 R2 SP1, Windows 7 Gold 및 SP1의 커널 모드 드라이버 win32k.sys에 있는 TrueType 글꼴 구문 분석 엔진에 명시되지 않은 취약점이 존재하여 원격 공격자가 Word 문서 또는 웹 페이지의 조작된 글꼴 데이터를 통해 임의 코드를 실행할 수 있습니다. 이는 2011년 11월 Duqu에 의해 실제 공격에 악용되었으며, "TrueType 글꼴 구문 분석 취약점"이라고도 합니다.
Microsoft Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 및 R2 SP1, Windows 7 Gold 및 SP1의 커널 모드 드라이버 win32k.sys에 있는 TrueType 글꼴 구문 분석 엔진에 명시되지 않은 취약점이 존재하여 원격 공격자가 Word 문서 또는 웹 페이지의 조작된 글꼴 데이터를 통해 임의 코드를 실행할 수 있습니다. 이는 2011년 11월 Duqu에 의해 실제 공격에 악용되었으며, "TrueType 글꼴 구문 분석 취약점"이라고도 합니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via crafted font data in a Word document or web page, as exploited in the wild in November 2011 by Duqu, aka "TrueType Font Parsing Vulnerability."
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 기한: 2025.10.27
해당사항 확인방법
Microsoft Windows의 현재 전체 버전이 공식 영향 범위(Microsoft Windows · 영향 버전은 공급사 공식자료 확인 필요)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 원격 코드 실행 가능성 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
