🇰🇷 한글 설명
Microsoft Office 2000, XP, 2003 및 Word Viewer 2003의 Word 프로그램에서 발생하는 취약점입니다. 공격자가 조작된 파일 정보 블록(FIB)이 포함된 Word 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다. 이는 길이 계산 오류로 인한 메모리 손상이 발생하여 유발됩니다.
💡 쉬운 설명
악성 코드가 담긴 워드 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 파일 내부의 정보 처리 과정에서 발생하는 오류를 이용해 컴퓨터의 메모리를 공격합니다.
🇺🇸 원문 (English)
Word in Microsoft Office 2000 SP3, XP SP3, Office 2003 SP2, and Office Word Viewer 2003 allows remote attackers to execute arbitrary code via crafted fields within the File Information Block (FIB) of a Word file, which triggers length calculation errors and memory corruption.
📍 영향받는 시스템
Microsoft Office 2000 SP3, XP SP3, Office 2003 SP2, Office Word Viewer 2003
⚔️ 공격 벡터
조작된 Word 파일의 FIB(File Information Block) 필드를 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
설치된 패치 로그에서 해당 취약점을 해결하는 보안 업데이트(KB 번호)가 포함되어 있는지 확인합니다.
msiexec /l*v C:\patch_log.txt && findstr /C:"KB" C:\patch_log.txt