🇰🇷 한글 설명
Microsoft Windows 및 Office 등에서 사용되는 OLE Automation의 TextNode 객체 내 substringData 메서드에서 정수 오버플로가 발생합니다. 이로 인해 버퍼 오버플로가 유발되어 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 프로그램의 데이터 처리 과정에서 계산 오류가 발생하여 시스템의 보안 벽을 넘는 문제입니다. 공격자가 이 취약점을 이용해 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
Object linking and embedding (OLE) Automation, as used in Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 and SP2, Office 2004 for Mac, and Visual Basic 6.0 allows remote attackers to execute arbitrary code via the substringData method on a TextNode object, which causes an integer overflow that leads to a buffer overflow.
📍 영향받는 시스템
Windows 2000 SP4, XP SP2, Server 2003 SP1/SP2, Office 2004 for Mac, Visual Basic 6.0
⚔️ 공격 벡터
substringData 메서드를 호출하는 악성 파일을 통해 원격에서 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하고 최신 업데이트 상태를 유지하십시오.
🔧 검증 코드
해당 보안 패치 번호(KB번호)가 결과 목록에 포함되어 있는지 확인하십시오.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KBXXXXX' }"