🇰🇷 한글 설명
Microsoft Office 2000 SP3의 PowerPoint 2000에서 Internet Explorer와의 상호작용을 통해 발생하는 취약점입니다. 공격자가 악성 PowerPoint 파일을 통해 사용자의 임시 인터넷 파일 폴더(TIFF)에 접근하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 파워포인트 파일을 열기만 해도 컴퓨터에 저장된 인터넷 임시 파일들을 몰래 훔쳐갈 수 있는 문제입니다. 인터넷 사용 기록이나 개인 정보가 포함된 파일이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft PowerPoint 2000 in Office 2000 SP3 has an interaction with Internet Explorer that allows remote attackers to obtain sensitive information via a PowerPoint presentation that attempts to access objects in the Temporary Internet Files Folder (TIFF).
📍 영향받는 시스템
Microsoft Office 2000 SP3 (PowerPoint 2000 포함)
⚔️ 공격 벡터
악성 PowerPoint 파일을 통한 원격 공격 (사용자 상호작용 필요)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나, 신뢰할 수 없는 출처의 파일을 열지 않도록 주의합니다.
🔧 검증 코드
명령어 결과에서 Office 11.0(Office 2000) 버전 정보가 확인되면 해당 취약점에 노출될 가능성이 있습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0' -ErrorAction SilentlyContinue"