🇰🇷 한글 설명
Microsoft Excel 2000 SP3 및 Office for Mac 2004/2008에서 발생하는 미지정 취약점입니다. 조작된 .SLK 파일을 가져올 때 파일이 적절하게 처리되지 않아, 사용자의 도움을 받은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 특수한 엑셀 파일(.SLK)을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 사용자가 파일을 열 때 발생하는 취약점을 이용해 공격이 이루어집니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Excel 2000 SP3, and Office for Mac 2004 and 2008 allows user-assisted remote attackers to execute arbitrary code via a crafted .SLK file that is not properly handled when importing the file, aka "Excel File Import Vulnerability."
📍 영향받는 시스템
Microsoft Excel 2000 SP3, Office for Mac 2004, Office for Mac 2008
⚔️ 공격 벡터
사용자가 조작된 .SLK 파일을 열도록 유도하여 원격에서 코드를 실행함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단함
🔧 검증 코드
시스템 내에 의심스러운 .slk 확장자 파일이 존재하는지 확인하여 잠재적 공격 파일 유무를 점검합니다.