랜섬웨어뉴스

[ 데일리시큐 ] MS 오피스, 자가 복제 멀웨어 생성 가능한 취약점 발견…패치 계획도 없어

2017-12-04 15:31:19

최근 이탈리아 보안전문가가 마이크로소프트(이하 MS)의 보안을 우회하고 MS 워드 문서에 숨겨진 자가 복제 멀웨어를 생성할 수 있는 간단한 기술을 소개한 바 있다.

이 연구원은 지난 10월 MS에 이 이슈를 제보했으나, MS는 이를 보안 결점으로 인정하지 않았다.

MS는 이 기능이 MS 오피스 DDE 기능처럼 원래 의도된 대로 동작한다고 밝힌 바 있다.

DDE 기능은 현재 해커들이 활발히 악용 중이다.

[ 데일리시큐 ] 길민권 기자 원문보기