🇰🇷 한글 설명
Microsoft Office XP, Office 2003 및 관련 구성 요소의 Office Web Components ActiveX 컨트롤에서 메모리 할당 오류가 발생합니다. 원격 공격자가 특정 벡터를 통해 시스템 상태를 손상시키고 임의의 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
MS 오피스의 특정 기능에서 메모리를 관리하는 방식에 문제가 있어 발생합니다. 해커가 이 허점을 이용해 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
The Office Web Components ActiveX Control in Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 for the 2007 Microsoft Office System, Internet Security and Acceleration (ISA) Server 2004 SP3 and 2006 SP1, and Office Small Business Accounting 2006 does not properly allocate memory, which allows remote attackers to execute arbitrary code via unspecified vectors that trigger "system state" corruption, aka "Office Web Components Memory Allocation Vulnerability."
📍 영향받는 시스템
Microsoft Office XP SP3, Office 2003 SP3, ISA Server 2004/2006, Office Small Business Accounting 2006
⚔️ 공격 벡터
특정 벡터를 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 해당 ActiveX 컨트롤 업데이트
🔧 검증 코드
레지스트리 조회 결과로 나타나는 Office 버전이 취약한 버전(XP 또는 2003)인지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0" /v "Version" 2>/dev/null || reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\12.0" /v "Version" 2>/dev/null