1.설명

  - 영향을 받는 시스템에서 특수하게 조작된 웹페이지에 방문할 경우 강제로 렌더링되는 콘텐츠로 인해 PC에 저장된 사용자의 모든 파일에 접근할 수 있는 취약점이 발견되었습니다.
 

2. 영향 받는 소프트웨어
    - Internet Explorer 5.01 SP4 on Windows 2000 sp4
    - Internet Explorer 6sp1 on Windows 2000 sp4
    - Internet Explorer 6sp2 on Windows XP sp2
    - Internet Explorer 6sp2 on Windows XP sp3
    - Internet Explorer 7 on Windows XP sp2
    - Internet Explorer 7 on Windows XP sp3
    - Internet Explorer 7 on Windows Vista sp1
    - Internet Explorer 7 on Windows Vista sp2
    - Internet Explorer 7 on Windows Server 2003 sp2 if Protected Mode is OFF and not using Enhanced Security Configuration
    - Internet Explorer 7 on Windows Server 2008 if Protected Mode is OFF and not using Enhanced Security Configuration
    - Internet Explorer 8 on Windows XP sp2
    - Internet Explorer 8 on Windows XP sp3
    - Internet Explorer 8 on Windows Vista sp1 if Protected Mode is OFF
    - Internet Explorer 8 on Windows Vista sp2 if Protected Mode is OFF
    - Internet Explorer 8 on Windows 7 if Protected Mode if OFF
    - Internet Explorer 8 on Windows Server 2003 sp2 if Protected Mode is OFF and not using Enhanced Security Configuration
    - Internet Explorer 8 on Windows Server 2008 R2 if Protected Mode is OFF and not using Enhanced Security Configuration

    
3. 임시방안

    - 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았기 때문에 신뢰할 수 없는 사이트에는 방문을 자제해주시기 바랍니다.
    - 보안 업데이트가 발표되기 전까지 JavaScript를 사용하지 않도록 설정하는 임시적인 방안이 있습니다.

    ※ JavaScript를 사용하지 않도록 설정할 경우 사이트가 정상적으로 동작하지 않을 수 있습니다.
       Internet Explorer > 도구 > 보안 > 인터넷 > 사용자 지정 수준
        "Active 스크립팅"을 사용 안함으로 설정

4. 참조 사이트

    - 영문 : http://www.microsoft.com/technet/security/advisory/980088.mspx

    - 영문 : http://www.coresecurity.com/content/internet-explorer-dynamic-object-tag