개요

• 마이크로소프트(이하 MS)는 OLE파일에서 원격코드 실행이 가능한 신규 취약점을 발표 [1]
• 해당 취약점에 대한 보안 업데이트는 아직 발표되지 않았으나, Microsoft PowerPoint를대상으로 취약점을 악용한 공격 시도가 확인되어 사용자의 주의가 특히 요구됨

설명

• OLE 파일을 처리하는 과정에서 발생하는 원격코드 실행 취약점 (CVE-2014-6352)
  • Microsoft OLE 파일을 조작하여 원격코드를 실행할 수 있는 취약점으로 취약한 Office 문서를 열람할 경우 악성코드에 감염될 수 있어 주의가 필요함
  • 해당 취약점을 악용한 공격이 성공하면 현재 로그인한 사용자와 동일한 권한을 획득하므로 관리자 권한이 아닌 낮은 권한을 가진 사용자로 로그인한 경우 위험이 경감

• 해당 Fix it은 보안 업데이트를 대체할 수는 없으며, 향후 보안 업데이트 발표 시 반드시 보안 업데이트를 적용해야함
• Fix it 적용을 해제하기 위해서는 Microsoft Fix it 51027를 다운로드 후 실행 [4]

용어 정리

• OLE(Object Linking and Embedding) : 마이크로소프트가 개발한 오브젝트 시스템 및 프로토콜

기타 문의사항

• 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://technet.microsoft.com/library/security/3010060

[2] https://support.microsoft.com/kb/3010060

[3] http://aka.ms/microsoftfixit51026

[4] http://aka.ms/microsoftfixit51027