🇰🇷 한글 설명
Microsoft Office Publisher에서 발생하는 여러 미지정 취약점으로 인해, 공격자가 조작된 PUB 파일을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 WordArt 기능을 포함한 특정 요소를 활용하여 애플리케이션을 강제로 종료시킬 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 Publisher 파일을 열기만 해도 프로그램이 갑자기 꺼져버리는 문제입니다. 공격자가 만든 특수한 파일을 통해 사용자의 작업 흐름을 방해할 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in Microsoft Office Publisher allow user-assisted remote attackers to cause a denial of service (application crash) via a crafted PUB file, possibly involving wordart.
📍 영향받는 시스템
Microsoft Office Publisher (버전 미지정)
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 PUB 파일을 열도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 출처가 불분명한 PUB 파일을 열지 않도록 주의합니다.
🔧 검증 코드
출력된 결과에서 설치된 Microsoft Office의 버전 정보를 확인하여 해당 취약점이 해결된 패치 버전인지 대조합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"