CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2016-04-12
Microsoft Internet Explorer 정보 유출 및 로컬 파일 존재 여부 탐지 취약점 (CVE-2016-0162, MS16-037)
[영향 대상] Microsoft Internet Explorer 9, 10, 11 버전
[파급 효과] 공격자가 악성 자바스크립트가 포함된 웹페이지를 통해 대상 시스템 내 특정 로컬 파일의 존재 여부를 확인하고, 후속 공격을 위한 정찰 정보로 악용할 수 있습니다
[권장 조치] MS16-037 누적 보안 업데이트를 적용하거나, 최신 Microsoft Edge 브라우저로 전환하고 레거시 IE 모드를 제한하십시오