🇰🇷 한글 설명
Microsoft Word 2000 SP3, Word 2002 SP3 및 Office 2004 for Mac에서 발생하는 지정되지 않은 취약점입니다. 악의적으로 조작된 문자열이 포함된 Word 파일을 통해 사용자 지원을 받는 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 문자가 들어있는 워드 파일을 열기만 해도 컴퓨터가 해킹될 수 있는 문제입니다. 공격자는 이 취약점을 이용해 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Word 2000 SP3, Word 2002 SP3, and Office 2004 for Mac allows user-assisted remote attackers to execute arbitrary code via a malformed string in a Word file, aka "Word Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Word 2000 SP3, Word 2002 SP3, Office 2004 for Mac
⚔️ 공격 벡터
악의적으로 조작된 문자열이 포함된 Word 파일을 사용자가 열도록 유도하여 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나 최신 버전의 Office로 업그레이드
🔧 검증 코드
설치된 소프트웨어 목록에서 취약한 버전의 Microsoft Word 또는 Office 2004가 포함되어 있는지 확인합니다.
msiexec /l*v log.txt && grep -E 'Microsoft Word 2000|2002|Office 2004' log.txt