🇰🇷 한글 설명
Microsoft Office의 MSODataSourceControl ActiveX 개체에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 DeleteRecordSourceIfUnused 메서드에 긴 인수를 전달함으로써 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
마이크로소프트 오피스의 특정 기능에 너무 긴 데이터를 입력하면 프로그램이 멈추거나 해커가 컴퓨터를 조종할 수 있는 문제입니다. 악성 파일이 포함된 문서를 열 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the Microsoft Office MSODataSourceControl ActiveX object allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long argument to the DeleteRecordSourceIfUnused method.
📍 영향받는 시스템
Microsoft Office (MSODataSourceControl ActiveX 포함 버전)
⚔️ 공격 벡터
특수하게 조작된 인수가 포함된 파일을 통해 원격으로 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 ActiveX 컨트롤을 패치하십시오.
🔧 검증 코드
출력된 레지스트리 목록에서 Office 버전과 관련 ActiveX 구성 요소의 설치 여부를 확인합니다.
powershell -Command "Get-ItemProperty HKLM:\Software\Microsoft\Office\* | Select-Object PSChildName"