🇰🇷 한글 설명
Microsoft Word의 특정 문서 속성 검증 미흡으로 인해 매크로 콘텐츠에 대한 경고가 제대로 표시되지 않는 취약점입니다. 이를 통해 사용자의 도움을 받은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 매크로가 포함된 워드 파일을 열 때, 프로그램이 위험을 알리지 않고 바로 실행될 수 있는 문제입니다. 공격자가 만든 파일을 열기만 해도 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Word in Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 to 2006, and Office 2004 for Mac does not correctly check the properties of certain documents and warn the user of macro content, which allows user-assisted remote attackers to execute arbitrary code.
📍 영향받는 시스템
Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004-2006, Office 2004 for Mac
⚔️ 공격 벡터
사용자가 악성 매크로가 포함된 특수하게 제작된 문서를 열도록 유도하여 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 매크로 실행 설정을 제한함
🔧 검증 코드
설치된 Office 제품군과 버전을 확인하여 취약한 버전이 포함되어 있는지 검토함
msiexec /query | grep -i 'Microsoft Office'