🇰🇷 한글 설명
Microsoft Office 2007, 2010, 2013 및 Office for Mac 등에서 발생하는 정수 언더플로우 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 약점입니다. 숫자를 계산하는 과정에서 오류를 일으켜 컴퓨터의 보안 벽을 무너뜨리는 방식입니다.
🇺🇸 원문 (English)
Integer underflow in Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office for Mac 2011, and Word Viewer allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Integer Underflow Vulnerability."
📍 영향받는 시스템
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, Office for Mac 2011, Word Viewer
⚔️ 공격 벡터
공격자가 제작한 악성 문서 파일을 사용자가 열람하도록 유도하여 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 취약점을 패치해야 함
🔧 검증 코드
출력된 레지스트리 정보에서 설치된 Office의 버전이 취약한 버전 범위에 포함되는지 확인
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office" /s | findstr /i "Version"