🇰🇷 한글 설명
Microsoft Office Word 2002 SP3, 2003 SP3 및 Word Viewer에서 발생하는 취약점입니다. 악의적으로 조작된 Word 파일 내의 HTML 연결 개체 레코드를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
문서 파일 안에 숨겨진 특수한 코드가 들어있어, 파일을 열기만 해도 해커가 컴퓨터를 조종하거나 프로그램을 멈추게 할 수 있습니다. 가짜로 만들어진 Word 파일을 열지 않도록 주의해야 합니다.
🇺🇸 원문 (English)
Microsoft Office Word 2002 SP3 and 2003 SP3, and Office Word Viewer, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a malformed record in a Word file, aka "Word HTML Linked Objects Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Office Word 2002 SP3, 2003 SP3, Office Word Viewer
⚔️ 공격 벡터
악의적으로 조작된 Word 파일을 사용자가 열도록 유도하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고 최신 버전의 Office 사용
🔧 검증 코드
출력된 레지스트리 경로의 버전 번호가 취약한 버전(11.0 또는 12.0)에 해당하는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0' -ErrorAction SilentlyContinue; Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\12.0' -ErrorAction SilentlyContinue"