🇰🇷 한글 설명
Windows XP SP2의 Microsoft Office Outlook 수신자 ActiveX 컨트롤(ole32.dll)에서 발생하는 취약점입니다. 공격자가 조작된 HTML을 통해 원격에서 인터넷 익스플로러 7을 멈추게 하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 웹페이지를 방문하기만 해도 인터넷 브라우저가 멈춰버리는 공격입니다. 공격자가 특수하게 만든 HTML 파일을 이용해 컴퓨터의 웹 브라우저 기능을 마비시킵니다.
🇺🇸 원문 (English)
The Microsoft Office Outlook Recipient ActiveX control (ole32.dll) in Windows XP SP2 allows remote attackers to cause a denial of service (Internet Explorer 7 hang) via crafted HTML.
📍 영향받는 시스템
Windows XP SP2 및 Internet Explorer 7 환경
⚔️ 공격 벡터
조작된 HTML 문서를 통한 원격 공격
🛡️ 대응 방법
Windows 보안 업데이트 적용 및 최신 브라우저 사용
🔧 검증 코드
결과에 'Service Pack 2'가 포함되어 있다면 해당 취약점에 노출된 운영체제일 가능성이 높습니다.
systeminfo | grep -i 'Service Pack 2'