🇰🇷 한글 설명
Microsoft Office 및 SharePoint 제품군에서 발생하는 Use-after-free 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
문서 파일에 숨겨진 악성 코드가 컴퓨터의 메모리 관리 오류를 이용해 해커의 명령을 실행하게 만드는 보안 약점입니다. 특수하게 만들어진 파일을 열기만 해도 컴퓨터가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in Microsoft Office 2007 SP3, Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Word 2010 SP2, Office 2013 Gold and SP1, Word 2013 Gold and SP1, Office 2013 RT Gold and SP1, Word 2013 RT Gold and SP1, Excel Viewer, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2, Excel Services on SharePoint Server 2013 Gold and SP1, Word Automation Services on SharePoint Server 2013 Gold and SP1, Web Applications 2010 SP2, Office Web Apps Server 2010 SP2, Web Apps Server 2013 Gold and SP1, SharePoint Server 2007 SP3, Windows SharePoint Services 3.0 SP3, SharePoint Foundation 2010 SP2, SharePoint Server 2010 SP2, SharePoint Foundation 2013 Gold and SP1, and SharePoint Server 2013 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Component Use After Free Vulnerability."
📍 영향받는 시스템
Microsoft Office 2007/2010/2013 시리즈, SharePoint Server 2007/2010/2013 및 관련 서비스
⚔️ 공격 벡터
공격자가 보낸 악성 Office 문서를 사용자가 실행(열기)할 때 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 보안 패치 목록에서 해당 취약점을 해결하는 MS 보안 업데이트 번호가 포함되어 있는지 확인합니다.
Get-HotFix | Select-Object HotFixID, InstalledOn