마이크로소프트가 인터넷 익스플로러에 대한 긴급 보안 패치 배포를 시작했다.
CVE-2018-8653으로 분류된 보안 취약점은 인터넷 익스프롤러의 스크립트 엔진을 이용해 공격자가 원격 코드 실행이 가능한 내용으로, 악용에 성공할 경우 공격자는 사용자와 동일한 권한을 획득하게 된다.
즉, 현재 사용자가 일반 권한이 아닌 관리자 권한으로 로그인할 경우 공격자가 관리자 권한을 획득할 수 있어 프로그램 설치나 변경, 데이터 삭제, 추가 사용자 계정 생성 등에 악용될 수 있다.
이번에 발견된 보안 취약점은 인터넷 익스플러로 9 이상 버전에서 발견되었으며, 이번 보안 이슈 관련 세부 내용과 다운로드는 MS 보안 업데이트 가이드를 통해 확인할 수 있다.
|
[뉴스] 파이어아이 맨디언트, 새로운 클라우드 보안 평가 서비스 출시 
