🇰🇷 한글 설명
Microsoft Windows 및 Office의 Uniscribe(USP10.DLL) 구현에서 발생하는 메모리 손상 취약점입니다. 악의적으로 조작된 OpenType 글꼴의 테이블을 적절히 검증하지 못해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
글꼴 파일을 읽어들이는 과정에서 발생하는 오류를 이용한 보안 약점입니다. 특수하게 제작된 글꼴이 포함된 웹사이트를 방문하거나 문서를 열기만 해도 해커가 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
The Uniscribe (aka new Unicode Script Processor) implementation in USP10.DLL in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP1 and SP2, and Server 2008 Gold and SP2, and Microsoft Office XP SP3, 2003 SP3, and 2007 SP2, does not properly validate tables associated with malformed OpenType fonts, which allows remote attackers to execute arbitrary code via a crafted (1) web site or (2) Office document, aka "Uniscribe Font Parsing Engine Memory Corruption Vulnerability."
📍 영향받는 시스템
Windows XP SP2/SP3, Server 2003 SP2, Vista SP1/SP2, Server 2008, MS Office XP/2003/2007
⚔️ 공격 벡터
조작된 글꼴이 포함된 웹사이트 방문 또는 악성 Office 문서 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 USP10.DLL 파일을 패치해야 합니다.
🔧 검증 코드
출력된 USP10.DLL의 파일 버전이 Microsoft 보안 패치가 적용된 최신 버전인지 확인합니다.
powershell -command "Get-Item C:\Windows\System32\usp10.dll | Select-Object -ExpandProperty VersionInfo"