🇰🇷 한글 설명
Microsoft Office XP 및 관련 구성 요소의 Office Web Components ActiveX 컨트롤에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 속성 값을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 프로그램이 처리할 수 있는 데이터 용량을 초과하는 값을 보내 시스템을 마비시키거나 명령을 내리는 방식입니다.
🇺🇸 원문 (English)
Buffer overflow in the Office Web Components ActiveX Control in Microsoft Office XP SP3, Office 2000 Web Components SP3, Office XP Web Components SP3, BizTalk Server 2002, and Visual Studio .NET 2003 SP1 allows remote attackers to execute arbitrary code via crafted property values, aka "Office Web Components Buffer Overflow Vulnerability."
📍 영향받는 시스템
Microsoft Office XP SP3, Office 2000 Web Components SP3, Office XP Web Components SP3, BizTalk Server 2002, Visual Studio .NET 2003 SP1
⚔️ 공격 벡터
조작된 속성 값이 포함된 파일을 통해 원격으로 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Office Web Components를 업데이트하십시오.
🔧 검증 코드
로그 파일에서 Office Web Components 관련 보안 업데이트 설치 기록이 있는지 확인합니다.
msiexec /l*v C:\patch_log.txt && findstr /i "Office Web Components" C:\patch_log.txt