🇰🇷 한글 설명
Microsoft Office Web Components 2000의 특정 COM 개체에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 URL을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 인터넷 링크를 클릭하면 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있는 보안 약점입니다. 사용자가 링크를 누르는 순간 악성 프로그램이 작동할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in certain COM objects in Microsoft Office Web Components 2000 allows user-assisted remote attackers to execute arbitrary code via a crafted URL, aka "Office Web Components URL Parsing Vulnerability."
📍 영향받는 시스템
Microsoft Office Web Components 2000
⚔️ 공격 벡터
조작된 URL을 통한 사용자 유도 공격 (User-assisted Remote Attack)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 Office Web Components 2000 버전이 나타나면 해당 취약점에 노출된 상태입니다.
powershell -Command "Get-Package -Name '*Office Web Components*'"