🇰🇷 한글 설명
Microsoft Office의 특정 버전에서 조작된 문서를 통해 공격자가 메모리 외부의 민감한 정보를 탈취할 수 있는 정보 노출 취약점입니다. 이 취약점은 Word 2007, 2010 및 관련 서비스들을 대상으로 합니다.
💡 쉬운 설명
악성 코드가 담긴 워드 파일을 열기만 해도 컴퓨터 메모리에 숨겨진 중요한 정보가 유출될 수 있는 보안 약점입니다. 해커가 사용자의 개인정보나 비밀번호를 훔쳐가는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps 2010 SP2 allow remote attackers to obtain sensitive information from out-of-bound memory via a crafted Office document, aka "Microsoft Office Information Disclosure Vulnerability."
📍 영향받는 시스템
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011, Office Compatibility Pack SP3, SharePoint Server 2010 SP2, Office Web Apps 2010 SP2
⚔️ 공격 벡터
공격자가 정교하게 제작된 악성 Office 문서 파일을 사용자에게 전달하여 실행하도록 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 서비스 팩을 설치하여 취약점을 패치함
🔧 검증 코드
명령어 결과에 해당 취약점을 해결하는 최신 보안 업데이트(KB)가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4014398*' -or $_.Description -like '*Security Update*' }"