🇰🇷 한글 설명
Microsoft Office XP 및 2003의 Office Web Components ActiveX 컨트롤에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 원격 공격자가 지정되지 않은 매개변수를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 오피스 프로그램의 구성 요소에 설계 결함이 있어, 해커가 멀리 떨어진 곳에서 사용자의 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 악성 파일이나 웹 페이지를 통해 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in the Office Web Components ActiveX Control in Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 for the 2007 Microsoft Office System, Internet Security and Acceleration (ISA) Server 2004 SP3 and 2006 SP1, and Office Small Business Accounting 2006 allows remote attackers to execute arbitrary code via unspecified parameters to unknown methods, aka "Office Web Components Heap Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Office XP SP3, Office 2003 SP3, ISA Server 2004 SP3/2006 SP1, Office Small Business Accounting 2006
⚔️ 공격 벡터
원격 공격자가 특정 매개변수를 포함한 악성 요청을 보내 ActiveX 컨트롤의 메모리 오류를 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 ActiveX 컨트롤을 비활성화함
🔧 검증 코드
명령어 결과로 출력되는 버전 정보가 보안 패치가 적용된 최신 버전인지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Common\Office Web Components" /v "Version" 2>/dev/null