마이크로소프트 인터넷 익스플로러(IE) 8/9/10 메모리 손상 기반 원격 코드 실행 취약점 (CVE-2013-3163, MS13-055)

# MS13-055 관련 누락된 누적 보안 업데이트 확인 스크립트
$Searcher = New-Object -ComObject Microsoft.Update.Searcher
$SearchResult = $Searcher.Search('IsInstalled=0 and Type=\'Software\'')
$SearchResult.Updates | Where-Object { $_.Title -like '*KB2846071*' -or $_.Title -like '*MS13-055*' } | Select-Object Title, Description

# 인터넷 구역(Zone 3)에서 액티브 스크립팅(1400)을 '사용 안 함(3)'으로 설정하여 스크립트 실행 차단
Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3' -Name '1400' -Value 3
Write-Output 'Active Scripting has been disabled for the Internet Zone.'

# Internet Explorer 실행 파일 버전 확인 및 취약 여부 판별
$iePath = 'C:\Program Files\Internet Explorer\iexplore.exe'
if (Test-Path $iePath) {
    $versionInfo = (Get-Item $iePath).VersionInfo
    $majorVersion = $versionInfo.ProductMajorPart
    Write-Host 'Detected IE Version:' $versionInfo.ProductVersion
    if ($majorVersion -ge 8 -and $majorVersion -le 10) {
        Write-Warning 'WARNING: Vulnerable Internet Explorer version detected! Immediate patch or migration required.'
    } else {
        Write-Host 'IE version is outside the primary vulnerable range (8-10), but migration to modern browsers is highly recommended.' -ForegroundColor Green
    }
} else {
    Write-Host 'Internet Explorer is not installed in the default path.' -ForegroundColor Green
}