🇰🇷 한글 설명
Apple Mac OS X 10.4.11 및 10.5(10.5.7 미만) 버전의 Microsoft Office Spotlight Importer에서 발생하는 취약점입니다. 공격자가 조작된 Microsoft Office 파일을 통해 메모리 오염을 유발하여 임의 코드를 실행하거나 서비스 거부(애플리アプリケーション 충돌)를 일으킬 수 있습니다.
💡 쉬운 설명
맥 컴퓨터에서 MS 오피스 파일을 읽어오는 과정에서 보안 결함이 발견되었습니다. 해커가 만든 특수한 파일을 열기만 해도 컴퓨터가 멈추거나 해커가 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Office Spotlight Importer in Spotlight in Apple Mac OS X 10.4.11 and 10.5 before 10.5.7 does not properly validate Microsoft Office files, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a file that triggers memory corruption.
📍 영향받는 시스템
Apple Mac OS X 10.4.11 및 10.5 (10.5.7 미만 버전)
⚔️ 공격 벡터
조작된 Microsoft Office 파일을 통한 원격 공격
🛡️ 대응 방법
macOS를 10.5.7 이상의 최신 보안 업데이트 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
sw_vers | grep -E '10.4.11|10.5\.[0-5][0-6]'