🇰🇷 한글 설명
Microsoft Office 및 SharePoint 제품군에서 변수 초기화 방식의 문제로 인해 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 메모리를 깨끗하게 비우지 않아, 이전에 사용했던 중요한 정보가 남게 되는 문제입니다. 이를 통해 공격자가 의도치 않은 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Microsoft Office 2010 SP2, 2013 SP1, and 2016, Microsoft Office 2016 Click-to-Run Microsoft Office 2016 for Mac, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps 2013 SP1, Microsoft SharePoint Enterprise Server 2013 SP1, Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2010 SP2, Microsoft Word 2010 SP2, Word 2013 SP1 and Microsoft Word 2016 allow an information disclosure vulnerability due to how variables are initialized, aka "Microsoft Office Information Disclosure Vulnerability".
📍 영향받는 시스템
Microsoft Office 2010/2013/2016, Office for Mac 2016, SharePoint 2010/2013/2016, Word 2010/2013/2016
⚔️ 공격 벡터
특수하게 조작된 문서 파일을 실행하거나 처리하는 과정에서 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 해당 소프트웨어 버전을 패치하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 취약점을 해결하는 최신 보안 업데이트 설치 내역이 포함되어 있는지 확인하십시오.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4485111*' -or $_.Description -like '*Security Update*' }"