🇰🇷 한글 설명
Microsoft PowerPoint 및 관련 제품군이 PowerPoint 파일을 적절히 검증하지 않아 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 BuildList 레코드를 포함한 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 파워포인트 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 파일 내부의 특정 데이터 구조를 이용해 컴퓨터의 메모리 오류를 일으켜 공격을 수행합니다.
🇺🇸 원문 (English)
Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; PowerPoint Viewer 2003 and 2007 SP1 and SP2; PowerPoint in Microsoft Office 2004 for Mac and 2008 for Mac; Open XML File Format Converter for Mac; Microsoft Works 8.5 and 9.0; and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 do not properly validate PowerPoint files, which allows remote attackers to execute arbitrary code via multiple crafted BuildList records that include ChartBuild containers, which triggers memory corruption, aka "Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Office PowerPoint (2000, 2002, 2003, 2007), PowerPoint Viewer, Microsoft Works 8.5/9.0, Office for Mac 등
⚔️ 공격 벡터
조작된 PowerPoint 파일을 사용자가 열도록 유도하여 원격에서 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 서비스 팩을 설치하고 최신 버전의 Office로 업그레이드
🔧 검증 코드
설치 로그에서 현재 설치된 Microsoft Office의 버전 정보를 확인하여 보안 패치 적용 여부를 판단합니다.
msiexec /l*v C:\temp\install_log.txt && findstr /i "Microsoft Office" C:\temp\install_log.txt