🇰🇷 한글 설명
Microsoft Word의 Use-after-free 취약점으로, 다수의 CSS 선택자가 포함된 HTML 문서를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 문제는 메모리 처리 오류와 관련된 메모리 오염을 유발하여 발생합니다.
💡 쉬운 설명
악성 코드가 담긴 웹 페이지 형식의 문서를 열기만 해도 컴퓨터가 해킹될 수 있는 보안 약점입니다. 문서 내의 복잡한 디자인 설정(CSS)을 이용해 컴퓨터의 메모리 관리 체계를 무너뜨리는 방식입니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in Microsoft Word in Office 2000 and XP SP3, 2003 SP2 and SP3, and 2007 Office System SP1 and earlier allows remote attackers to execute arbitrary code via an HTML document with a large number of Cascading Style Sheets (CSS) selectors, related to a "memory handling error" that triggers memory corruption.
📍 영향받는 시스템
Microsoft Office 2000, XP SP3, 2003 SP2/SP3, 2007 SP1 및 이전 버전
⚔️ 공격 벡터
다수의 CSS 선택자가 포함된 특수하게 제작된 HTML 문서를 사용자가 열도록 유도
🛡️ 대응 방법
Microsoft Office를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Office 버전이 취약점이 해결된 보안 업데이트 버전인지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"