🇰🇷 한글 설명
Microsoft Office 2007 SP2 및 2010 Gold/SP1 버전에서 Word 문서를 열 때 특정 객체 포인터가 초기화되지 않는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 워드 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 프로그램이 메모리를 정리하지 않은 상태에서 잘못된 정보를 읽어 들여 발생하는 문제입니다.
🇺🇸 원문 (English)
Microsoft Office 2007 SP2, and 2010 Gold and SP1, does not initialize an unspecified object pointer during the opening of Word documents, which allows remote attackers to execute arbitrary code via a crafted document, aka "Office Uninitialized Object Pointer Vulnerability."
📍 영향받는 시스템
Microsoft Office 2007 SP2, Microsoft Office 2010 Gold 및 SP1
⚔️ 공격 벡터
공격자가 제작한 악성 Word 문서를 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 취약점을 패치해야 함
🔧 검증 코드
출력된 버전 정보가 취약한 Office 2010 Gold 또는 SP1 버전인지 확인
powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\14.0\Word\Registration' | Select-Object -Property Version"