◈ 제목
Excel 및 Word 매크로 취약점
◈ 개요
Excel 및 Word에서 Macro처리에 대한 취약점으로 사용자가 의도하지않은 매크로를 실행할 수 있다.
◈ 공격유형
- 어플리케이션 취약점을 이용한 코드 실행 공격
◈ 해당시스템
Microsoft Excel 97
Microsoft Excel 2000
Microsoft Excel 2002
Microsoft Word 97
Microsoft Word 98(J)
Microsoft Word 2000
Microsoft Works Suite 2001
Microsoft Word 2002
Microsoft Works Suite 2002
Microsoft Works Suite 2003
Microsoft Works Suite 2004
◈ 영향
악의적 코드가 포함된 Excel, Word문서를 열경우 사용자가 의도하지 않은 파일 추가, 삭제, 변경, 실행 등의 작업을 할 수 있다.
◈ 설명
Excel에서 Macro처리중 발생하는 취약점으로 사용자의 동의없이 악성 Macro실행이 가능하다. Word의 경우 Macro이름을 지정된 크기 이상으로 만들경우 버퍼오버런 취약점이 발생하며 이를 악용하여 악성 명령 실행이 가능하다.
◈ 해결책
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
- Microsoft Excel 97
http://www.microsoft.com/downloads/details.aspx?FamilyId=927F8F0C-DB5A-4601-A628-2C3A1ED5D51B&displaylang=ko
- Microsoft Excel 2000
http://www.microsoft.com/downloads/details.aspx?FamilyId=9904B2A6-0CF0-4CF2-AAE0-062BDD7417D5&displaylang=ko
- Microsoft Excel 2002
http://www.microsoft.com/downloads/details.aspx?FamilyId=FAB7259D-80B2-40E6-A235-581617287560&displaylang=ko
- Microsoft Word 97
http://www.microsoft.com/downloads/details.aspx?FamilyId=5261EF7F-CC89-403C-949F-5F423E68C7AF&displaylang=ko
- Microsoft Word 98(J) - 영문
http://www.microsoft.com/downloads/details.aspx?FamilyId=75B9C39D-E6BD-4CE4-BD89-6F7B5AF2BDB1&displaylang=ja
- Microsoft Word 2000
- Microsoft Works Suite 2001
http://www.microsoft.com/downloads/details.aspx?FamilyId=D2BD626E-401B-4FC7-BBAC-2C6B6E66D984&displaylang=ko
- Microsoft Word 2002 - 영문
- Microsoft Works Suite 2002 - 영문
- Microsoft Works Suite 2003 - 영문
- Microsoft Works Suite 2004 - 영문
http://www.microsoft.com/downloads/details.aspx?FamilyId=B9B4E491-0B33-423A-8FEE-27059A29B604&displaylang=en
◈ 추가정보/참조사이트
http://www.microsoft.com/korea/technet/security/bulletin/MS03-050.asp
