🇰🇷 한글 설명
Microsoft Excel 2002 SP3, Mac용 Office 2004 및 2008, Mac용 Open XML 파일 형식 변환기에서 초기화되지 않은 메모리 위치로부터 특정 길이 값을 가져오는 취약점이 발견되었습니다. 공격자는 정교하게 조작된 Excel 파일을 통해 버퍼 오버플로우를 유발하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 컴퓨터가 해킹당할 수 있는 보안 약점입니다. 해커가 컴퓨터의 메모리 공간을 넘치게 만들어 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Microsoft Excel 2002 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac obtain a certain length value from an uninitialized memory location, which allows remote attackers to trigger a buffer overflow and execute arbitrary code via a crafted Excel file, aka "Excel Data Initialization Vulnerability."
📍 영향받는 시스템
Microsoft Excel 2002 SP3, Office 2004/2008 for Mac, Open XML File Format Converter for Mac
⚔️ 공격 벡터
공격자가 제작한 악성 Excel 파일을 사용자가 실행하도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 최신 버전의 Office를 사용하십시오.
🔧 검증 코드
설치된 소프트웨어 목록에서 취약한 버전의 Excel 또는 Office 제품이 포함되어 있는지 확인합니다.
msiexec /l*v log.txt && grep -E 'Microsoft Office|Excel' log.txt