🇰🇷 한글 설명
Microsoft Excel의 REPT 함수에서 발생하는 정수 오버플로 취약점입니다. 공격자가 악성 수식이 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
엑셀의 특정 계산 기능을 악용하여 컴퓨터를 해킹할 수 있는 보안 약점입니다. 나쁜 의도를 가진 사람이 만든 엑셀 파일을 열기만 해도 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Integer overflow in the REPT function in Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 and SP3, and 2007 Gold and SP1; Office Excel Viewer 2003 SP3; Office Excel Viewer; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Gold and SP1; Office SharePoint Server 2007 Gold and SP1; Office 2004 and 2008 for Mac; and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via an Excel file containing a formula within a cell, aka "Formula Parsing Vulnerability."
📍 영향받는 시스템
Microsoft Excel (2000, 2002, 2003, 2007), Office Excel Viewer, Office SharePoint Server 2007, Office for Mac (2004, 2008) 등
⚔️ 공격 벡터
악성 수식이 포함된 Excel 파일을 사용자에게 전달하여 실행하도록 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 출처가 불분명한 엑셀 파일 실행을 금지함
🔧 검증 코드
설치 로그에서 해당 Office 버전의 설치 여부와 패치 적용 상태를 확인합니다.
msiexec /l*v C:\temp\install_log.txt && findstr /i "Microsoft Office" C:\temp\install_log.txt