🇰🇷 한글 설명
Microsoft Office의 Word 및 Word Viewer에서 특정 리치 텍스트(RTF) 제어 단어의 속성 문자열을 제대로 파싱하지 못하는 취약점입니다. 이를 통해 공격자는 사용자의 도움을 받아 힙 손상을 유발하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
워드 문서의 특수한 형식을 읽어들이는 과정에서 발생하는 오류를 이용한 공격입니다. 악성 코드가 담긴 문서를 열기만 해도 해커가 사용자의 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
Word (or Word Viewer) in Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 for Mac, and Works Suite 2004, 2005, and 2006 does not properly parse certain rich text "property strings of certain control words," which allows user-assisted remote attackers to trigger heap corruption and execute arbitrary code, aka the "Word RTF Parsing Vulnerability."
📍 영향받는 시스템
Microsoft Office 2000 SP3, XP SP3, 2003 SP2, 2004 for Mac, Works Suite 2004/2005/2006
⚔️ 공격 벡터
사용자가 악의적으로 조작된 RTF 형식의 문서를 열도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패치 로그에서 해당 취약점을 해결하는 보안 업데이트(KB 번호)가 포함되어 있는지 확인합니다.
msiexec /l*v C:\patch_log.txt && findstr /i "KB" C:\patch_log.txt