🇰🇷 한글 설명
Microsoft Word의 특정 버전에서 잘못된 형식의 그리기 개체가 포함된 파일을 열 때 메모리 손상이 발생합니다. 이를 통해 사용자의 도움을 받은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 워드 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 문서 안에 숨겨진 특수한 그림 데이터가 컴퓨터의 메모리를 망가뜨려 발생합니다.
🇺🇸 원문 (English)
Microsoft Word in Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 to 2006, and Office 2004 for Mac allows user-assisted remote attackers to execute arbitrary code via a Word file with a malformed drawing object, which leads to memory corruption.
📍 영향받는 시스템
Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004-2006, Office 2004 for Mac
⚔️ 공격 벡터
사용자가 조작된 워드 파일을 열도록 유도하여 원격에서 공격 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 취약한 버전(Office 2000, 2003 등)이 포함되어 있는지 확인하십시오.
msiexec /query | grep -i 'Microsoft Office'