🇰🇷 한글 설명
Microsoft Word 2000, 2002 및 Office 2003에서 발생하는 미지정 취약점으로, 조작된 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 잘못된 스택 구조를 유발하며 Trojan.Mdropper.Q, Mofei, Femo와 같은 악성코드에 의해 악용되었습니다.
💡 쉬운 설명
악성 코드가 숨겨진 워드 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 주로 이메일로 받은 수상한 파일을 열 때 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Word 2000, 2002, and Office 2003 allows remote user-assisted attackers to execute arbitrary code via unspecified vectors involving a crafted file resulting in a malformed stack, as exploited by malware with names including Trojan.Mdropper.Q, Mofei, and Femo.
📍 영향받는 시스템
Microsoft Word 2000, 2002, Office 2003
⚔️ 공격 벡터
사용자가 조작된 악성 워드 파일을 실행하도록 유도하는 방식
🛡️ 대응 방법
해당 Office 제품군을 최신 보안 패치가 적용된 버전으로 업데이트하거나 최신 버전의 Office로 교체
🔧 검증 코드
출력된 결과 목록에 Word 2000, 2002 또는 Office 2003 버전이 포함되어 있는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName"