🇰🇷 한글 설명
Microsoft Office 2000, XP, 2003 및 Mac용 Office 버전에서 차트 레코드의 길이를 제대로 파싱하지 못하는 취약점이 발견되었습니다. 공격자가 악성 차트 레코드가 포함된 Word 문서를 통해 사용자에게 실행을 유도할 경우, 포인터 값을 덮어써서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
문서 안에 숨겨진 잘못된 차트 정보를 읽는 과정에서 컴퓨터가 혼란을 느껴 해커의 명령을 실행하게 되는 문제입니다. 사용자가 악성 워드 파일을 열기만 해도 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Office 2000, XP, 2003, 2004 for Mac, and v.X for Mac do not properly parse the length of a chart record, which allows remote user-assisted attackers to execute arbitrary code via a Word document with an embedded malformed chart record that triggers an overwrite of pointer values with values from the document, a different vulnerability than CVE-2006-3434, CVE-2006-3864, and CVE-2006-3868.
📍 영향받는 시스템
Microsoft Office 2000, XP, 2003, 2004 for Mac, v.X for Mac
⚔️ 공격 벡터
악성 차트 레코드가 포함된 Word 문서를 통한 사용자 유도형 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 의심스러운 문서 실행을 금지함
🔧 검증 코드
설치된 소프트웨어 목록에서 취약한 버전의 Microsoft Office가 포함되어 있는지 확인합니다.
msiexec /query | grep -i 'Microsoft Office'