🇰🇷 한글 설명
Microsoft Office for Mac 2008 및 2011의 Outlook에서 발생하는 취약점으로, 공격자가 특정 HTML5 요소를 포함한 이메일을 통해 원격 URL에 접근하도록 유도할 수 있습니다. 이는 피해자의 WebKit 브라우저 설치를 악용하여 HTML 이메일 메시지의 렌더링 여부를 확인하는 데 사용될 수 있습니다.
💡 쉬운 설명
해커가 보낸 특수한 이메일을 열면, 사용자가 모르는 사이에 특정 웹사이트에 접속했다는 사실이 해커에게 알려질 수 있습니다. 이는 이메일 내용을 읽었는지 확인하거나 추가 공격을 위한 준비 단계로 사용될 수 있습니다.
🇺🇸 원문 (English)
Outlook in Microsoft Office for Mac 2008 before 12.3.6 and Office for Mac 2011 before 14.3.2 allows remote attackers to trigger access to a remote URL and consequently confirm the rendering of an HTML e-mail message by including unspecified HTML5 elements and leveraging the installation of a WebKit browser on the victim's machine, aka "Unintended Content Loading Vulnerability."
📍 영향받는 시스템
Microsoft Office for Mac 2008 (12.3.6 미만) 및 Office for Mac 2011 (14.3.2 미만)
⚔️ 공격 벡터
특수하게 제작된 HTML5 요소가 포함된 이메일을 전송하여 피해자의 WebKit 브라우저를 통해 원격 URL 접속 유도
🛡️ 대응 방법
Microsoft Office for Mac을 최신 보안 업데이트 버전(2008은 12.3.6 이상, 2011은 14.3.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(2008: <12.3.6, 2011: <14.3.2)에 해당하는지 확인하십시오.
osascript -e 'tell application "Microsoft Outlook" to get version'