마이크로소프트 엑셀 개체 레코드 손상 원격 코드 실행 취약점 (CVE-2009-0557, MS09-021)

# Windows Update 에이전트를 통한 MS09-021 관련 패치 상태 확인 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB969682, KB969679, KB969680 -Install -AcceptAll -AutoReboot

# Excel 2003 및 이전 버전의 바이너리 파일(.xls) 열기 차단 레지스트리 설정 (Excel 2007 기준)
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock' -Name 'BinaryFiles' -Value 1 -PropertyType DWord -Force

# Excel 실행 파일 경로 확인 및 버전 체크
$ExcelPath = (Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\excel.exe' -ErrorAction SilentlyContinue).'(default)'
if ($ExcelPath) {
    $FileVersion = (Get-Item $ExcelPath).VersionInfo.FileVersion
    Write-Host 'Detected Excel Version:' $FileVersion
    # 예: Excel 2003(11.0)의 경우 패치 적용 후 버전이 11.0.8307.0 이상이어야 함
    if ([Version]$FileVersion -lt [Version]'11.0.8307.0') {
        Write-Warning 'Warning: Vulnerable Excel version detected! Please apply MS09-021 immediately.'
    } else {
        Write-Host 'Excel is patched or running a secure version.' -ForegroundColor Green
    }
} else {
    Write-Host 'Microsoft Excel is not installed on this system.'
}