🇰🇷 한글 설명
Microsoft Office Word 2002/2003 및 관련 텍스트 변환기에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 DOC 파일을 통해 DocumentSummaryInformation 스트림의 속성 이름을 잘못 설정하면 힙 기반 버퍼 오버플로를 유발하여 원격에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 워드 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 문서 내부의 데이터 처리 과정에서 발생하는 계산 오류를 이용해 공격이 이루어집니다.
🇺🇸 원문 (English)
Integer overflow in the text converters in Microsoft Office Word 2002 SP3 and 2003 SP3; Works 8.5; Office Converter Pack; and WordPad in Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 allows remote attackers to execute arbitrary code via a DOC file with an invalid number of property names in the DocumentSummaryInformation stream, which triggers a heap-based buffer overflow.
📍 영향받는 시스템
Microsoft Office Word 2002 SP3, 2003 SP3, Works 8.5, Office Converter Pack, WordPad (Windows 2000, XP, Server 2003 환경)
⚔️ 공격 벡터
취약점이 있는 문서 파일(DOC)을 사용자에게 전송하여 실행하도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에서 Office 버전 번호를 확인하여 취약한 버전(2002/2003)인지 체크합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0' -ErrorAction SilentlyContinue"