🇰🇷 한글 설명
Microsoft Office 2000, 2003 및 Mac용 2004 버전 등의 Word 프로그램에서 특정 배열 데이터를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 이를 통해 사용자 지원을 받는 원격 공격자가 임의의 코드를 실행할 수 있는 'Word Array Overflow' 취약점이 존재합니다.
💡 쉬운 설명
워드 문서에 특수하게 조작된 데이터를 넣으면 프로그램이 이를 처리하다가 오류를 일으켜 해커의 명령을 실행하게 됩니다. 사용자가 악성 문서 파일을 열기만 해도 컴퓨터가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Word (or Word Viewer) in Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 for Mac, and Works Suite 2004, 2005, and 2006 does not properly handle data in a certain array, which allows user-assisted remote attackers to execute arbitrary code, aka the "Word Array Overflow Vulnerability."
📍 영향받는 시스템
Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 for Mac, Works Suite 2004/2005/2006
⚔️ 공격 벡터
사용자가 공격자가 만든 악성 Word 문서를 열도록 유도하여 원격으로 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트해야 함
🔧 검증 코드
출력된 목록에서 취약한 버전의 Microsoft Office 제품군이 포함되어 있는지 확인
msiexec /query | grep -i 'Microsoft Office'