본문 바로가기


[MS14-081] Microsoft Word 및 Microsoft Office Web Apps의 취약점으로 인한 원격코드 실행 문제
[MS14-081] Microsoft Word 및 Microsoft Office Web Apps의 취약점으로 인한 원격코드 실행 문제
원광대학교 정보전산원2014-12-10

[MS14-081] Microsoft Word 및 Microsoft Office Web Apps의 취약점으로 인한 원격코드 실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 원격코드 실행

□ 설명
o 사용자가 특수하게 조작된 Microsoft Word 파일을 열람하거나 미리 보기를 할 경우 원격코드가 실행될 수 있는
취약점이 존재
o 관련취약점 :
– 잘못된 인덱스 원격코드 실행 취약점 – (CVE-2014-6356)
– Use-After-Free 원격코드 실행 취약점 – (CVE-2014-6357)
o 영향 : 원격코드 실행
o 중요도 : 긴급

□ 해당시스템
o 참조사이트 참고
– 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-081
– 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-081

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용