🇰🇷 한글 설명
Microsoft Office Web Components Spreadsheet ActiveX 컨트롤의 msDataSourceObject 메서드 호출 시 발생하는 취약점입니다. 공격자가 조작된 호출을 통해 Internet Explorer 환경에서 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러에서 특정 오피스 관련 기능을 사용할 때, 해커가 만든 악성 명령이 컴퓨터에서 자동으로 실행될 수 있는 보안 약점입니다. 이를 통해 해커가 사용자의 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
The Microsoft Office Web Components Spreadsheet ActiveX control (aka OWC10 or OWC11), as distributed in Office XP SP3 and Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 for the 2007 Microsoft Office System, Internet Security and Acceleration (ISA) Server 2004 SP3 and 2006 Gold and SP1, and Office Small Business Accounting 2006, when used in Internet Explorer, allows remote attackers to execute arbitrary code via a crafted call to the msDataSourceObject method, as exploited in the wild in July and August 2009, aka "Office Web Components HTML Script Vulnerability."
📍 영향받는 시스템
Office XP SP3, Office 2003 SP3, ISA Server 2004/2006, Office Small Business Accounting 2006 등
⚔️ 공격 벡터
Internet Explorer를 통해 조작된 msDataSourceObject 메서드 호출을 전달하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Internet Explorer의 ActiveX 컨트롤 사용을 제한합니다.
🔧 검증 코드
레지스트리 조회 결과에서 취약한 버전의 Office Web Components 관련 정보가 나타나는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Common\Files" /v "Version" 2>/dev/null