🇰🇷 한글 설명
Microsoft Office 2003, 2002, 2000 버전의 mso.dll 및 mso9.dll 내 LsCreateLine 함수에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서나 Office 파일을 통해 원격에서 사용자 지원을 받아 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 워드 파일을 열면 프로그램이 갑자기 종료되거나 멈추게 만드는 취약점입니다. 다행히 컴퓨터를 해킹하여 조종하는 것은 불가능하며, 단순히 프로그램이 꺼지는 현상만 발생합니다.
🇺🇸 원문 (English)
Buffer overflow in LsCreateLine function (mso_203) in mso.dll and mso9.dll, as used by Microsoft Word and possibly other products in Microsoft Office 2003, 2002, and 2000, allows remote user-assisted attackers to cause a denial of service (crash) via a crafted Word DOC or other Office file type. NOTE: this issue was originally reported to allow code execution, but on 20060710 Microsoft stated that code execution is not possible, and the original researcher agrees.
📍 영향받는 시스템
Microsoft Office 2003, 2002, 2000
⚔️ 공격 벡터
사용자가 공격자가 만든 특수하게 조작된 Office 파일(DOC 등)을 실행하도록 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 해당 Office 버전을 패치함
🔧 검증 코드
출력된 결과에서 Office 2000, 2002, 2003 버전이 포함되어 있는지 확인
powershell -Command "Get-ItemProperty HKLM:\Software\Microsoft\Office\* | Select-Object DisplayName, Version"