오피스 워드 External 외부 연결 접속을 이용한 RTF 취약점 악성코드 유포 Posted By ASEC , 2021년 4월 16일 MS Office Word 문서 External 외부 연결 접속을 이용한 RTF 취약점(CVE-2017-11882) 악성코드 유포 사례가 확인되었다. 국내 쇼핑몰 등 기업을 대상으로 스팸메일을 이용하여 악성코드가 유포되고 있어 주의가 필요하다. 최근들어 External 접속을 이용한 오피스 문서 악성파일 유포가 눈에 띄게 증가하고 있다. OOXML(Office Open XML) 포맷의 정상적인 XML Relationship을 이용하여 Target 주소만 악성 URL을 이용하기 때문에, 파일 바이너리만으로는 악성 여부를 판단하기가 어렵다. 아래는 문서에 삽입된 악성 URL이다. 문서 오픈시 자동으로 악성 URL에 접속을 시도한다. 접속 이후엔 RTF 취약점 파일 바이너리를 현재 오픈한 문서에…
마이크로소프트 2012년 7월 보안 패치 배포 Posted By ASEC , 2012년 7월 11일 마이크로소프트(Microsoft)에서 2012년 6월 한 달 동안 해당 업체에서 개발한 소프트웨어에서 발견된 보안 취약점들을 제거하기 위해 보안 패치를 2012년 7월 11일 배포하였다. 이번에 마이크로소프트에서 배포된 보안 패치들은 총 9건으로 다음과 같다. Microsoft Security Bulletin MS12-043 – 긴급 Microsoft XML Core Services의 취약점으로 인한 원격 코드 실행 문제점 (2722479) Microsoft Security Bulletin MS12-044 – 긴급 Internet Explorer 누적 보안 업데이트 (2719177) Microsoft Security Bulletin MS12-045 – 긴급 Microsoft Data Access Components의 취약점으로 인한 원격 코드 실행 문제점 (2698365) Microsoft Security Bulletin MS12-046 – 중요 Visual Basic for Applications의 취약점으로 인한 원격 코드 실행 문제점 (2707960) Microsoft Security Bulletin MS12-047 – 중요 Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제점 (2718523) Microsoft Security Bulletin MS12-048 – 중요 Windows 셸의 취약점으로 인한 원격…
