Microsoft Office for Mac 2011 KB2587505 (20110914)

Microsoft Excel의 취약점으로 인한 원격 코드 실행 문제점을 해결해줍니다.

이 보안 업데이트는 Microsoft Office에서 발견되어 비공개적으로 보고된 취약점 5건을 해결합니다. 사용자가 특수하게 조작된 Excel 파일을 열면 이러한 취약점으로 인해 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 중 하나를 성공적으로 악용한 공격자는 로그온한 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다. 의심되는 파일을 열지 못하도록 Office 파일 유효성 검사(OFV)를 설치하고 구성하면 CVE-2011-1986 및 CVE-2011-1987에 설명된 취약점을 악용하는 공격 경로가 차단됩니다. Office 파일 유효성 검사 기능을 구성하여 공격 경로를 차단하는 방법에 대한 자세한 내용은 이 보안 업데이트와 관련된 자주 제기되는 질문 사항을 참조하십시오.

이 보안 업데이트의 심각도는 지원 대상인 모든 Microsoft Excel 2003, Microsoft Excel 2007, Microsoft Office 2007, Microsoft Excel 2010, Microsoft Office 2010, Microsoft Office 2004 for Mac, Microsoft Office 2008 for Mac 및 Microsoft Office for Mac 2011; Open XML File Format Converter for Mac 에디션과 지원 대상인 모든 Microsoft Excel Viewer, Microsoft Office Compatibility Pack, SharePoint Server 2007에 설치된 Microsoft Excel Services, SharePoint Server 2010에 설치된 Microsoft Excel Services 및 Microsoft Excel Web App 2010 버전에 대해 중요입니다.

이 업데이트는 Microsoft Excel이 메모리의 개체를 관리하고, 메모리 위치 배열을 인덱싱하고, Excel 파일의 특정 레코드를 구문 분석하고, 특정 유형의 조건부 식을 처리하고, 배열 인덱스 값에 대해 경계 검사를 수행하는 방식을 수정하여 취약점을 해결합니다.

< 영향을 받는 소프트웨어 >
Microsoft Office XP 서비스 팩 3 Microsoft Office Excel 2002 서비스 팩 3(KB2264397)
Microsoft Office 2003 서비스 팩 3 Microsoft Office Excel 2003 서비스 팩 3(KB2264403)
Microsoft Office 2004 for Mac(KB2284171)
Microsoft Office 2008 for Mac (KB2284162) 

* 무료 WriteAV 후 Excel 사용 취약점
Microsoft Excel에서 특수하게 조작된 Excel 파일을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

* Excel 범위 초과 배열 인덱싱 취약점
Microsoft Excel에서 특수하게 조작된 Excel 파일을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

* Excel 힙 손상 취약점
Microsoft Excel에서 특수하게 조작된 Excel 파일을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

* Excel 조건부 식 구문 분석 취약점
Microsoft Excel에서 특수하게 조작된 Excel 파일을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

* Excel 범위 초과 배열 인덱싱 취약점
Microsoft Excel에서 특수하게 조작된 Excel 파일을 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제할 수 있고 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.

이 프로그램은 프리웨어입니다.