🇰🇷 한글 설명
Microsoft Office Word 및 Outlook 등 여러 제품에서 RTF 파일이나 리치 텍스트 이메일의 Drawing Object 태그를 처리할 때 발생하는 취약점입니다. 조작된 제어 단어를 통해 힙 기반 버퍼 오버플로를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 문서 파일이나 이메일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 문서 내의 그림 정보를 처리하는 과정에서 메모리 오류를 일으켜 공격이 가능해집니다.
🇺🇸 원문 (English)
Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, and 2007 Gold and SP1; Outlook 2007 Gold and SP1; Word Viewer 2003 Gold and SP3; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Gold and SP1; Office 2004 and 2008 for Mac; and Open XML File Format Converter for Mac allow remote attackers to execute arbitrary code via crafted control words related to multiple Drawing Object tags in (1) an RTF file or (2) a rich text e-mail message, which triggers incorrect memory allocation and a heap-based buffer overflow, aka "Word RTF Object Parsing Vulnerability," a different vulnerability than CVE-2008-4030.
📍 영향받는 시스템
Microsoft Office Word (2000, 2002, 2003, 2007), Outlook 2007, Word Viewer 2003, Office for Mac (2004, 2008) 등
⚔️ 공격 벡터
조작된 RTF 파일 또는 리치 텍스트 이메일 메시지를 사용자가 열도록 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패치 로그에서 해당 취약점을 해결하는 보안 업데이트(KB 번호)가 포함되어 있는지 확인합니다.
msiexec /l*v C:\patch_log.txt && findstr /C:"KB" C:\patch_log.txt