🇰🇷 한글 설명
Microsoft Office 2010 및 Word 2007 등 특정 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 파일을 열기만 해도 컴퓨터가 고장 나거나 해커의 명령을 수행하게 될 수 있는 위험한 결함입니다. 문서 파일의 메모리 처리 과정에서 오류가 발생하는 것을 악용합니다.
🇺🇸 원문 (English)
Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Office Web Apps Server 2010 SP2, Word 2007 SP3, Word 2010 SP2, and Word Automation Services on SharePoint Server 2010 SP2 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0006, CVE-2017-0019, CVE-2017-0020, CVE-2017-0031, CVE-2017-0052, and CVE-2017-0053.
📍 영향받는 시스템
Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Office Web Apps Server 2010 SP2, Word 2007 SP3, Word 2010 SP2, Word Automation Services on SharePoint Server 2010 SP2
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 문서 파일을 열도록 유도하여 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 Office 제품군을 패치해야 합니다.
🔧 검증 코드
출력된 Office 제품의 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"