◈ 제목
Microsoft word 메크로 취약점 주의
◈ 개요
Microsoft word에서 경고 없이 매크로를 실행할 수 있는 취약점이 발견되었다. Microsoft word에서 매크로 실행 시 기본 보안 구성은 실행 전 사용자에게 매크로 보안 경고를 표시하도록 되어있으나 매크로 보안을 평가하는 과정의 결함으로 인해 사용자가 특수하게 제작된 파일을 열었을 경우 매크로가 보안 설정에 관계없이 실행될 수 있다.
Microsoft word를 사용하는 경우 이러한 취약점을 이용한 매크로 바이러스에 감염될 가능성이 있으므로 반드시 패치를 실시할 것을 권고한다.
◈ 공격유형
프로그램 취약점을 이용한 코드 실행
◈ 해당시스템
Microsoft Word 2002
Microsoft Word 2000
Microsoft Word 97
Microsoft Word 98(J)
Microsoft Works Suite 2001
Microsoft Works Suite 2002
Microsoft Works Suite 2003
◈ 영향
공격자는 시스템 내부에서 특정한 작업을 수행하도록 입력된 코드를 매크로에 저장 후 사용자가 Word 파일을 실행하도록 유도하는 방식으로 시스템 내부에서 코드 실행이 가능하다. 매크로 내부의 코드는 디스크의 포맷이나 데이터 변경 외부와의 통신 등 사용자의 권한으로 행할 수 있는 모든 작업을 수행할 수 있다.
◈ 설명
매크로란 운영 체제나 응용프로그램에서 일반적으로 수행하는 작업을 단일 명령으로 자동화하도록 사용되는 프로그램을 말한다. Office제품 내에 포함된 매크로 프로그램은 작업자의 작업 생산성을 높이기 위해 사용되나 매크로 바이러스등과 같이 악용되는 경우가 많아서 매크로 실행 전에 사용자가 원하는 경우에만 실행되도록 동의를 구하도록 하고 있다. 그러나 Microsoft Word에서 수정된 문서의 속성을 잘못 검사하여 문서에 내장된 매크로에 대한 보안 경고를 표시하지 않고 실행하도록 허용하는 취약점으로 인해 사용자는 word 문서를 열어본 것만으로 문서 내부에 존재하는 매크로를 실행할 수 있다.
그러나 이 취약점은 사용자가 반드시 word파일을 실행시켜야만 매크로 실행이 가능하고 Microsoft Office제품 중 Word를 제외한 다른 프로그램에는 취약점이 존재하지 않는다.
◈ 해결책
Microsoft 에서 제공하는 패치를 다운받아 이를 적용하도록 한다.
Microsoft Word 2002
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=7D3775FC-F424-4B04-ABEB-9B4CA1EB182D
관리 업데이트 전용
http://download.microsoft.com/download/1/3/2/132a7f34-a2c8-4908-8961-1495180c031b/officexp-kb824934-fullfile-kor.exe
Microsoft Word 2002
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=4A8F6ACE-E14E-4978-A9C9-6989CD03A4A3
관리 업데이트 전용
http://download.microsoft.com/download/0/d/4/0d4b9557-fc09-47b9-be86-b3ce01adcc4d/office2000-kb824936-fullfile-kor.exe
Microsoft Word 97/Microsoft Word 98(J)
http://support.microsoft.com/default.aspx?scid=kb;en-us;827647
