🇰🇷 한글 설명
Microsoft Excel의 스프레드시트 파일 형식을 처리하는 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 결함입니다. 파일 내부의 잘못된 데이터가 컴퓨터의 메모리 계산 오류를 일으켜 발생합니다.
🇺🇸 원문 (English)
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel in Microsoft Office 2004 and 2008 for Mac; Microsoft Office Excel Viewer and Excel Viewer 2003 SP3; and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 do not properly parse the Excel spreadsheet file format, which allows remote attackers to execute arbitrary code via a crafted spreadsheet that contains a malformed object with "an offset and a two-byte value" that trigger a memory calculation error, aka "Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Office Excel 2000/2002/2003/2007, Excel for Mac 2004/2008, Excel Viewer 등
⚔️ 공격 벡터
조작된 엑셀 파일을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고 최신 버전의 Office 사용
🔧 검증 코드
설치된 Office 제품군과 버전을 확인하여 해당 취약점이 포함된 구버전인지 검토합니다.
msiexec /l*v C:\temp\install.log | findstr /i "Microsoft Office"