□ 영향

• 공격자가 영향 받는 시스템에 원격코드 실행

□ 설명

• 사용자가 특수하게 조작된 파일을 특정 오피스 2007 버전에서 열람할 경우 취약점으로 인해 원격코드 실행이 허용될 수 있음
• 관련취약점 :
  • Microsoft Office Double Delete 원격코드 실행 취약점 – (CVE-2014-6333)
  • Microsoft Office Bad Index 원격코드 실행 취약점 – (CVE-2014-6334)
  • Microsoft Office Invalid Pointer 원격코드 실행 취약점 – (CVE-2014-6335)
• 영향 : 원격코드 실행
• 중요도 : 긴급

□ 해당시스템

• 참조사이트 참고
  • 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-069
  • 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-069

□ 해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용