🇰🇷 한글 설명
Microsoft Office Access 2003 SP3의 ACCWIZ.dll 내 FieldList ActiveX 컨트롤에서 초기화되지 않은 변수 취약점이 발견되었습니다. 공격자가 조작된 HTML 문서와 저장 데이터를 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 웹페이지를 방문하기만 해도 컴퓨터가 해킹당하거나 멈출 수 있는 보안 결함입니다. Microsoft Access의 특정 기능이 메모리를 잘못 다루는 점을 악용합니다.
🇺🇸 원문 (English)
The FieldList ActiveX control in the Microsoft Access Wizard Controls in ACCWIZ.dll in Microsoft Office Access 2003 SP3 does not properly interact with the memory-access approach used by Internet Explorer and Office during instantiation, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via an HTML document that references this control along with crafted persistent storage data, aka "ACCWIZ.dll Uninitialized Variable Vulnerability."
📍 영향받는 시스템
Microsoft Office Access 2003 SP3 (ACCWIZ.dll 포함 버전)
⚔️ 공격 벡터
조작된 HTML 문서와 특정 저장 데이터를 포함한 웹페이지를 통한 원격 공격
🛡️ 대응 방법
Microsoft Office 보안 업데이트 적용 및 최신 버전으로 업그레이드
🔧 검증 코드
명령어 결과에서 Office 11.0(Access 2003) 버전이 확인되면 해당 취약점에 노출될 가능성이 있습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0\Access\Version' -ErrorAction SilentlyContinue"