🇰🇷 한글 설명
Microsoft Office Excel 및 Open XML File Format Converter for Mac에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 악성 BIFF 레코드가 포함된 스프레드시트를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
엑셀 파일 안에 특수하게 조작된 데이터를 넣어 컴퓨터를 해킹하는 방식입니다. 사용자가 나쁜 의도로 만들어진 엑셀 파일을 열기만 해도 해커가 컴퓨터를 조종할 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in Microsoft Office Excel 2002 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via a spreadsheet containing a malformed Binary File Format (aka BIFF) record that triggers memory corruption, aka "Excel Document Parsing Heap Overflow Vulnerability."
📍 영향받는 시스템
Microsoft Office Excel 2002 SP3, Office 2004/2008 for Mac, Open XML File Format Converter for Mac
⚔️ 공격 벡터
악성 BIFF 레코드가 포함된 스프레드시트 파일을 사용자가 열도록 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고 최신 버전의 Office 사용
🔧 검증 코드
설치된 소프트웨어 목록에서 해당 Office 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
msiexec /l*v log.txt && grep -E 'Microsoft Office' log.txt