🇰🇷 한글 설명
Microsoft Outlook의 지정되지 않은 취약점으로 인해 공격자가 조작된 mailto URI를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 사용자의 개입이 필요한 사용자 지원형 공격 형태를 띱니다.
💡 쉬운 설명
이메일 주소 링크를 클릭하는 것만으로도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 악성 링크가 포함된 메일을 열거나 클릭할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Outlook in Office 2000 SP3, XP SP3, 2003 SP2 and Sp3, and Office System allows user-assisted remote attackers to execute arbitrary code via a crafted mailto URI.
📍 영향받는 시스템
Office 2000 SP3, XP SP3, 2003 SP2 및 SP3 버전의 Microsoft Outlook
⚔️ 공격 벡터
조작된 mailto URI가 포함된 이메일을 통한 사용자 유도 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Outlook 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 Office 버전이 취약한 버전(2003 이하)인지 확인하십시오.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Outlook" /v "Version" 2>/dev/null