🇰🇷 한글 설명
Microsoft Excel Viewer 및 Microsoft Office 2007의 Excel에서 악의적으로 제작된 스프레드시트 파일을 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 공격자는 메모리 읽기 위반 및 애플리케이션 충돌을 일으켜 시스템 사용을 방해할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 엑셀 파일을 열기만 해도 엑셀 프로그램이 갑자기 꺼지거나 멈추게 만드는 공격입니다. 이로 인해 사용자는 정상적으로 문서를 확인하거나 작업할 수 없게 됩니다.
🇺🇸 원문 (English)
Microsoft Excel Viewer (aka Xlview.exe) and Excel in Microsoft Office 2007 (aka Office 12) allow remote attackers to cause a denial of service (read access violation and application crash) via a crafted spreadsheet file, as demonstrated by a .xls file with battery voltage data.
📍 영향받는 시스템
Microsoft Excel Viewer, Microsoft Office 2007 (Excel 12.0)
⚔️ 공격 벡터
악의적으로 조작된 .xls 파일 파일을 사용자가 열도록 유도하여 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 신뢰할 수 없는 출처의 엑셀 파일을 열지 않아야 합니다.
🔧 검증 코드
출력된 버전 정보가 보안 패치가 적용되기 전의 Office 2007 버전인지 확인합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\12.0\Excel\Version').{Version}"