인터넷 익스플로러(IE)에 제로데이 취약점이 발견되어 사용자들의 주의가 요구된다.
이번 취약점은 IE의 스트립팅 엔진이 메모리 내 오브젝트 관리시 원격 코드 실행이 가능한 내용으로, 악용될 경우 공격자가 사용자와 동일한 권한을 획득해 임의 코드 실행이 가능해 프로그램 설치 및 변경, 자료 삭제, 관리자 권한의 신규 계정 생성등 다양한 방법으로 악용될 수 있다.
마이크로소프트는 이와 관련해 대응 패치를 준비 중이며, 대응 패치가 공개되기 까지 임시 대처 방안도 함께 공개했다.
MS가 밝힌 임시 조치는 JScript.dll파일에 대한 접근 권한을 제한하는 것으로, 이에 따라해당 파일을 이용하는 기능 일부가 제한될 수 있다. IE9/ 10/ 11버전은 기본적으로 해당 파일 대신 Jscript9.dll 파일을 이용하므로 일반적으로는 문제가 없지만, jscrip를 스크립팅 엔진으로 사용하는 특정 웹 사이트에 영향을 준다.
MS는 해당 취약점을 악용한 사이버 공격이 광범위한 무차별 공격이 아닌 제한적 표적 공격 방식으로 이뤄지고 있는 것으로 파악 중이다.
|
