ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

이전 단계

보안/패치

MS Word 2000의 알려지지 않은 취약점으로 인한 피해 주의

2007. 01. 30

□ 개요 o MS Word 2000에서 원격코드 실행이 가능한 신규 취약점이 발견되어 사용자의 주의를 요함[1,2] □ 해당 시스템 o MS Word 2000 □ 설명 o 악의적으로 작성된 Word 문서를 MS Word 2000을 이용하여 열어볼 경우 피해자 시스템에 악성코드가 설치되거나, 그 외 임의의 명령이 실행될 수 있음 □ 해결 방안 o 아직 해당 취약점에 대한 보안업데이트는 발표되지 않았으나, MS 보안권고[1]가 게시된 상태임 o 해당 취약점을 이용한 트로이목마(Trojan.Mdropper.W)가 국외 백신업체에 의하여 보고[3]된 상태임 o 취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수해야함 - 출처가 불분명한 이메일과 메신저로 전송되는 파일에 대한 열어보기 자제 특히, 워드파일(확장자 doc 등)이 첨부된 경우 각별히 주의하여야 함 - 사용하고 있는 백신프로그램의 최신 업데이트를 유지하고, 실시간 감시기능을 활성화시킴 □ 참고 사이트 [1] http://www.microsoft.com/technet/security/advisory/932114.mspx [2] http://www.securityfocus.com/bid/22225/info [3] http://www.symantec.com/security_response/writeup.jsp?docid=2007-011813-0435-99&tabid=1 [참 고] 1. F.A.Q o 보안업데이트는 언제 발표되나요? - 공식 보안업데이트 일정은 발표되지 않음, 발표될 경우 KrCERT 홈페이지를 통해 신속히 공지할 예정입니다 2. 기타 문의사항 o 한국정보보호진흥원 인터넷침해사고대응지원센터 : 국번없이 118 참조 : 인터넷침해사고대응센터
이전 글 MS Office 원격코드 실행 취약점으로 인한 피해 주의

2007. 02. 05
다음 글 Cisco 라우터 및 스위치 보안패치 권고

2007. 01. 25

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호

  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기
팝업닫기