🇰🇷 한글 설명
Microsoft Office의 그래픽 구성 요소가 특수하게 제작된 임베디드 글꼴을 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 이 취약점은 Word, Excel, SharePoint 등 다양한 Microsoft Office 제품군에 영향을 미칩니다.
💡 쉬운 설명
악의적으로 만들어진 글꼴이 포함된 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 문서 안에 숨겨진 특수한 글꼴 데이터가 프로그램의 오류를 일으켜 발생합니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when the Office graphics component improperly handles specially crafted embedded fonts, aka "Microsoft Office Graphics Remote Code Execution Vulnerability." This affects Word, Microsoft Office, Microsoft SharePoint, Excel, Microsoft SharePoint Server.
📍 영향받는 시스템
Microsoft Word, Excel, SharePoint, Office Graphics Component 관련 제품군
⚔️ 공격 벡터
취약한 글꼴이 포함된 악성 Office 문서 파일을 사용자가 열도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 Office 제품을 최신 버전으로 유지
🔧 검증 코드
명령어 실행 결과에 해당 취약점을 해결하는 최신 보안 업데이트(KB)가 포함되어 있는지 확인
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4485624*' -or $_.Description -like '*Security Update*' }"