🇰🇷 한글 설명
Microsoft SharePoint 및 다양한 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 파일을 열기만 해도 컴퓨터가 고장 나거나 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 약점입니다. 주로 문서 파일을 통해 공격이 이루어집니다.
🇺🇸 원문 (English)
Microsoft SharePoint Server 2007 SP3, 2010 SP1 and SP2, and 2013; Office Web Apps 2010; Excel 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Office for Mac 2011; Excel Viewer; and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft SharePoint (2007, 2010, 2013), Office Web Apps 2010, Excel (2003, 2007, 2010, 2013), Office for Mac 2011 등
⚔️ 공격 벡터
사용자가 악의적으로 조작된 Office 문서 파일을 실행하거나 열람할 때 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치를 즉시 적용
🔧 검증 코드
설치된 보안 업데이트 목록에서 해당 취약점을 해결하는 최신 패치가 포함되어 있는지 확인합니다.
powershell "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"