🇰🇷 한글 설명
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 조작된 Office 문서를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 'Drawing Exception Handling Vulnerability'로도 알려져 있습니다.
💡 쉬운 설명
악성 코드가 담긴 문서 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 문서 내의 그림 처리 과정에서 발생하는 오류를 악용합니다.
🇺🇸 원문 (English)
Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac allow remote attackers to execute arbitrary code via a crafted Office document that triggers memory corruption, aka "Drawing Exception Handling Vulnerability."
📍 영향받는 시스템
Microsoft Office XP SP3, 2003 SP3, 2007 SP2, 2010 및 Mac용 Office 제품군
⚔️ 공격 벡터
공격자가 제작한 악성 Office 문서를 사용자가 열도록 유도하여 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 Office 제품을 패치함
🔧 검증 코드
설치된 Office의 빌드 번호와 보안 패치 적용 여부를 Microsoft 보안 업데이트 기록을 통해 확인
msiexec /l*v C:\patch_log.txt /qn