🇰🇷 한글 설명
Microsoft Office 2003에서 손상된 WMF 파일을 삽입할 경우 사용자 지원을 통해 원격 공격자가 서비스 거부(애플리케이션 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 Office 프로그램을 강제로 종료시킬 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 그림 파일을 문서에 넣으면 MS 오피스 프로그램이 갑자기 꺼지는 문제입니다. 사용자가 해당 파일을 열거나 삽입할 때 프로그램이 멈추거나 종료될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Office 2003 allows user-assisted remote attackers to cause a denial of service (application crash) by attempting to insert a corrupted WMF file.
📍 영향받는 시스템
Microsoft Office 2003
⚔️ 공격 벡터
사용자가 손상된 WMF 파일이 포함된 문서를 열거나 해당 파일을 문서에 삽입하도록 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Office 2003을 패치함
🔧 검증 코드
출력된 버전 정보가 보안 패치가 적용된 최신 빌드인지 Microsoft 보안 권고와 비교하여 확인합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0\Word\Registration').Version"