🇰🇷 한글 설명
Microsoft Visual Basic 6.0, Visual FoxPro, Office FrontPage 2002 및 Project 2003의 FlexGrid ActiveX 컨트롤에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 HTML 문서를 통해 잘못 초기화된 객체에 접근할 때 발생하는 오류를 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 프로그램에 포함된 표 만들기 도구(ActiveX)의 결함을 이용한 공격입니다. 해커가 만든 악성 웹페이지를 열기만 해도 컴퓨터가 해커의 명령을 수행하게 될 수 있습니다.
🇺🇸 원문 (English)
The FlexGrid ActiveX control in Microsoft Visual Basic 6.0, Visual FoxPro 8.0 SP1 and 9.0 SP1 and SP2, Office FrontPage 2002 SP3, and Office Project 2003 SP3 does not properly handle errors during access to incorrectly initialized objects, which allows remote attackers to execute arbitrary code via a crafted HTML document, related to corruption of the "system state," aka "FlexGrid Control Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Visual Basic 6.0, Visual FoxPro 8.0/9.0, Office FrontPage 2002 SP3, Office Project 2003 SP3
⚔️ 공격 벡터
조작된 HTML 문서를 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 ActiveX 컨트롤 사용 제한
🔧 검증 코드
명령어 결과에 FlexGrid 관련 ActiveX 컨트롤 정보가 나타나면 해당 취약점에 노출될 가능성이 있습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ActiveX\ActiveX Control List' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Property | Select-String 'FlexGrid'"