마이크로소프트 파워포인트 OutlineTextRefAtom 메모리 손상 기반 원격 코드 실행 취약점 (CVE-2009-0556)

# Windows Update 에이전트를 통한 누적 패치 적용 및 확인
Get-HotFix -Id KB969615, KB969559

# 패치가 누락된 경우 Windows Update 서비스 강제 실행
Start-Service -Name 'wuauserv'
Install-WindowsUpdate -AcceptAll -AutoReboot

Windows Registry Editor Version 5.00

; PowerPoint 2003에서 특정 레거시 파일 형식 열기 제한 설정
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]
"FilesBeforePowerPoint97"=dword:00000002
"TemplatesBeforePowerPoint97"=dword:00000002

# PowerPoint 설치 경로 확인 및 파일 버전 검사
$paths = @(
    'C:\Program Files\Microsoft Office\Office11\powerpnt.exe',
    'C:\Program Files (x86)\Microsoft Office\Office11\powerpnt.exe'
)

foreach ($path in $paths) {
    if (Test-Path $path) {
        $version = (Get-Item $path).VersionInfo.FileVersion
        Write-Host 'PowerPoint Path: ' $path
        Write-Host 'Current Version: ' $version
        # PowerPoint 2003(Office 11)의 경우 패치 적용 후 버전이 11.0.8307.0 이상이어야 합니다.
        if ([version]$version -lt [version]'11.0.8307.0') {
            Write-Warning '경고: 취약한 버전의 PowerPoint가 감지되었습니다. 즉시 패치가 필요합니다.'
        } else {
            Write-Host '안전: 최신 보안 패치가 적용된 버전입니다.' -ForegroundColor Green
        }
    }
}