마이크로소프트 오피스 워드 스택 기반 버퍼 오버플로우 취약점 (CVE-2009-0563) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누락된 보안 패치 검색 및 설치
$UpdateSession = New-Object -ComObject Microsoft.Update.Session
$UpdateSearcher = $UpdateSession.CreateUpdateSearcher()
$SearchResult = $UpdateSearcher.Search("IsInstalled=0 and Type='Software' and CategoryIDs contains 'bfe5b177-a086-47a0-b102-69841e773f48'")

if ($SearchResult.Updates.Count -gt 0) {
    Write-Host '설치 가능한 보안 업데이트가 존재합니다. 패치를 진행하십시오.' -ForegroundColor Yellow
} else {
    Write-Host '시스템이 최신 상태이거나 관련 패치가 이미 적용되었습니다.' -ForegroundColor Green
}

Windows Registry Editor Version 5.00

; Word 2003/2007에서 구형 .doc 파일 및 템플릿 열기 차단 설정 예시
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock]
"FilesBeforeV9"=dword:00000002
"Converters"=dword:00000002

# Winword.exe 파일 경로 확인 및 버전 점검
$WordPath = (Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Winword.exe' -ErrorAction SilentlyContinue).'(Default)'
if ($WordPath) {
    $FileVersion = (Get-Item $WordPath).VersionInfo.FileVersion
    Write-Host "설치된 Word 버전: $FileVersion"
    # 예: Word 2007의 경우 패치 적용 후 버전이 12.0.6504.5000 이상이어야 함
} else {
    Write-Host 'Microsoft Word가 설치되어 있지 않거나 경로를 찾을 수 없습니다.'
}