🇰🇷 한글 설명
Microsoft Office XP, 2003, 2007 및 VBA SDK의 VBE6.DLL에서 ActiveX 컨트롤 검색 과정 중 취약점이 발견되었습니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 스택 메모리 손상 취약점입니다.
💡 쉬운 설명
악성 코드가 담긴 문서를 열기만 해도 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있는 보안 결함입니다. 문서 안에 숨겨진 특수한 컨트롤이 컴퓨터의 메모리 오류를 일으켜 발생합니다.
🇺🇸 원문 (English)
VBE6.DLL in Microsoft Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1 and SP2, Visual Basic for Applications (VBA), and VBA SDK 6.3 through 6.5 does not properly search for ActiveX controls that are embedded in documents, which allows remote attackers to execute arbitrary code via a crafted document, aka "VBE6.DLL Stack Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1/SP2, VBA/VBA SDK 6.3-6.5
⚔️ 공격 벡터
공격자가 제작한 악성 문서 파일을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 VBE6.DLL 파일을 패치하십시오.
🔧 검증 코드
검색된 VBE6.DLL 파일의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
find / -name "VBE6.DLL" 2>/dev/null