1.설명

  - 영향을 받는 Internet Explorer를 사용할 때 VBScript가 윈도우 도움말 파일과 상호작용하는 취약점이 발견되었습니다. 특수하게 조작된 웹페이지에 방문시 메시지박스를 띄워 사용자가 F1키를 누르도록 유도하여 원격코드를 실행할 수 있습니다.

2. 영향 받는 소프트웨어
    - Microsoft Internet Explorer 7.0.5730 .11
    - Microsoft Internet Explorer 8 RC1
    - Microsoft Internet Explorer 8
    - Microsoft Internet Explorer 7.0
    - Microsoft Internet Explorer 6.0 SP1
    - Microsoft Internet Explorer 6.0

3. 임시방안
    - 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았기 때문에 신뢰할 수 없는 사이트에는 방문을 자제해야 합니다.

    - Internet Explorer 사용시 F1키를 누르지 않아야 합니다.
    - 윈도우 도움말 파일에 대한 접근을 제한합니다.

      ※ 커맨드창에서 윈도우 도움말 파일에 대한 접근을 제한/해제하는 방법  

         제한 명령어 : echo Y | cacls "%windir%\winhlp32.exe" /E /P everyone:N

         해제 명령어 : echo Y | cacls "%windir%\winhlp32.exe" /E /R everyone

    - 보안 업데이트가 발표되기 전까지 JavaScript를 사용하지 않도록 설정하는 임시적인 방안이 있습니다.

      ※ JavaScript를 사용하지 않도록 설정할 경우 사이트가 정상적으로 동작하지 않을 수 있습니다.
          Internet Explorer > 도구 > 보안 > 인터넷 > 사용자 지정 수준
           "Active 스크립팅"을 사용 안함으로 설정

4. 참조 사이트 :
    - 국문 : http://www.boho.or.kr/index.jsp
    - 영문 : http://www.microsoft.com/technet/security/advisory/981169.mspx
    - 영문 : http://www.securityfocus.com/bid/38463/