English

◀◁ 뒤로 취약점ID 28052 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 해당 시스템에는 'MS-Word 상의 결함으로 인한 매크로 자동 실행 취약점'에 대한 Hotfix(827653)가 설치되어 있지 않다. MS-Word는 작업을 자동으로 수행하도록 단일 명령으로 그룹화된 일련의 명령인 매크로(Macro) 사용을 지원한다. 매크로는 악용될 수 있는 실행 가능한 코드이므로 MS-Word의 보안 모델은 사용자가 선택한 매크로 보안 수준에 따라 매크로 실행이 허용되는 지를 검사한다. 그러나, MS-Word가 문서가 열릴 때, 매크로 보안을 적절히 검사하지 못함으로 인하여 특별한 상황에서 이 매크로 보안 검사를 우회할 수 있는 취약점이 존재한다. 이 취약점을 도용하기 위해, 원격지 공격자들은 매크로가 자동으로 실행되도록 악의적인 문서를 만들고 이 문서를 사용자가 열도록 유도한다. 이를 통해 공격자는 데이터 추가, 변경 또는 삭제, 프로그램 실행, 하드 디스크 포맷 등의 사용자가 수행할 수 있는 임의의 행위를 수행할 수 있다. * 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.microsoft.com/technet/security/bulletin/ms03-035.asp * 영향을 받는 소프트웨어: Microsoft Word 97 Microsoft Word 98 Microsoft Word 2000 Microsoft Word 2002 Microsoft Works Suite 2001 Microsoft Works Suite 2002 Microsoft Works Suite 2003 해결책 다음 마이크로소프트의 보안 게시판 MS03-035를 참조하여 이 취약점에 대한 적절한 패치를 적용하여야 한다: http://www.microsoft.com/technet/security/bulletin/ms03-035.asp 1. 다음의 페이지를 연다: Microsoft Word 2002의 경우: http://microsoft.com/downloads/details.aspx?FamilyId=7D3775FC-F424-4B04-ABEB-9B4CA1EB182D&displaylang=en http://www.microsoft.com/office/ork/xp/journ/wrd1006a.htm (관리자 업데이트 전용) Microsoft Word 2000의 경우: http://microsoft.com/downloads/details.aspx?FamilyId=4A8F6ACE-E14E-4978-A9C9-6989CD03A4A3&displaylang=en 2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다. 3. 패치 파일을 다운받기 위해 <Download> 버튼을 클릭한다. 4. 패치를 설치하기 위해 파일을 실행시킨다. 5. 설치를 완료하기 위해서 시스템을 재부팅한다. Microsoft Word 97/Microsoft Word 98(J)의 경우, Microsoft Word 97 & Microsoft Word 98(J) 지원에 대한 정보는 http://support.microsoft.com/default.aspx?scid=kb;en-us;827647 을 참조한다. -- 혹은 -- 다음 Office Update를 사용하여 이 보안 패치를 설치 및 제거할 수 있다. http://www.office.microsoft.com/korea/ProductUpdates/default.aspx 관련 URL CVE-2003-0664 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)