🇰🇷 한글 설명
LibreOffice Calc에서 셀 범위를 외부 데이터 소스에 연결할 때, 문서에 저장된 링크를 통해 원격 위치의 Java 데이터베이스 드라이버를 로드할 수 있습니다. 공격자가 조작된 문서를 통해 원격지의 Java 코드를 실행하도록 유도할 수 있는 취약점입니다. 수정된 버전에서는 Java 클래스 경로 항목이 반드시 파일 URL이어야 하도록 제한됩니다.
💡 쉬운 설명
악성 코드가 담긴 LibreOffice Calc 파일을 열기만 해도 해커가 만든 외부 프로그램을 자동으로 실행할 수 있는 보안 약점입니다. 이를 방지하기 위해 프로그램이 외부 인터넷 주소 대신 컴퓨터 내부의 파일만 불러오도록 수정되었습니다.
🇺🇸 원문 (English)
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in a Java class path has to be a file URL.
📍 영향받는 시스템
LibreOffice Calc (Java 클래스 경로 검증이 이루어지지 않은 이전 버전)
⚔️ 공격 벡터
공격자가 조작된 외부 데이터 링크가 포함된 Calc 문서를 사용자에게 전달하여 실행 유도
🛡️ 대응 방법
LibreOffice를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Java 클래스 경로 보안 패치가 적용된 최신 버전인지 확인하십시오.