🇰🇷 한글 설명
Microsoft Office Web Components 2000의 특정 COM 객체에서 발생하는 지정되지 않은 취약점입니다. DataSource와 관련된 벡터를 통해 메모리 손상을 유발하여, 사용자의 도움을 받은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
마이크로소프트 오피스 웹 구성 요소의 설계 결함으로 인해 발생하는 보안 문제입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 컴퓨터에서 악성 프로그램을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in certain COM objects in Microsoft Office Web Components 2000 allows user-assisted remote attackers to execute arbitrary code via vectors related to DataSource that trigger memory corruption, aka "Office Web Components DataSource Vulnerability."
📍 영향받는 시스템
Microsoft Office Web Components 2000
⚔️ 공격 벡터
사용자가 악성 데이터 소스가 포함된 파일을 열도록 유도하여 메모리 손상을 일으킴
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 Office Web Components 2000 버전이 나타나면 취약한 시스템입니다.
powershell -Command "Get-Package -Name '*Office Web Components*' | Select-Object Name, Version"