Microsoft Office RTF 스택 버퍼 오버플로우 원격 코드 실행 취약점 (CVE-2010-3333)

# Windows Update 에이전트를 통한 누적 업데이트 확인 및 설치
$UpdateSession = New-Object -ComObject Microsoft.Update.Session
$UpdateSearcher = $UpdateSession.CreateUpdateSearcher()
$SearchResult = $UpdateSearcher.Search("IsInstalled=0 and Type='Software'")
Write-Host '미설치된 보안 패치 수: ' $SearchResult.Updates.Count

:: Word 2010에서 RTF 파일 열기 차단 레지스트리 설정
reg add "HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Security\FileOpenBlock" /v "RtfFiles" /t REG_DWORD /d 2 /f

:: Word 2007에서 RTF 파일 열기 차단 레지스트리 설정
reg add "HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Word\Security\FileOpenBlock" /v "RtfFiles" /t REG_DWORD /d 2 /f

# 특정 디렉터리 내에서 잠재적으로 위험한 RTF 파일 패턴 검색
Get-ChildItem -Path 'C:\Users' -Filter '*.rtf' -Recurse -ErrorAction SilentlyContinue | ForEach-Object {
    $content = Get-Content $_.FullName -Raw -ErrorAction SilentlyContinue
    if ($content -match '\\shp' -and $content.Length -gt 1048576) {
        Write-Warning "의심스러운 대용량 RTF 파일 발견: $($_.FullName)"
    }
}