Microsoft Office RTF 메모리 손상 취약점 (CVE-2015-1641, MS15-033) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 MS15-033 관련 패치 상태 확인 및 설치
Write-Host 'Checking for Microsoft Office Security Updates...' -ForegroundColor Cyan
$UpdateSession = New-Object -ComObject Microsoft.Update.Session
$UpdateSearcher = $UpdateSession.CreateUpdateSearcher()
$SearchResult = $UpdateSearcher.Search("IsInstalled=0 and Type='Software' and Title like '%KB2956163%' or Title like '%KB2956113%'")

if ($SearchResult.Updates.Count -gt 0) {
    Write-Host 'Missing critical Office updates found. Initiating installation...' -ForegroundColor Yellow
    # 실제 운영 환경에서는 Windows Update GUI 또는 WSUS를 통해 패치 적용을 권장합니다.
} else {
    Write-Host 'System is secure or updates are already applied.' -ForegroundColor Green
}

Windows Registry Editor Version 5.00

; Word 2013에서 RTF 파일 열기 차단 설정
[HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\FileValidation]
"EnableFileValidation"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\FileBlock]
"RtfFiles"=dword:00000002
"OpenInOpenSaveBehavior"=dword:00000000

# Word 2013(winword.exe) 설치 경로 및 파일 버전 확인
$wordPath = "C:\Program Files\Microsoft Office\Office15\WINWORD.EXE"
if (Test-Path $wordPath) {
    $versionInfo = (Get-Item $wordPath).VersionInfo
    Write-Host "Detected Word Version: $($versionInfo.ProductVersion)" -ForegroundColor Yellow
    # Word 2013의 경우 15.0.4711.1000 미만 버전은 취약함
    if ([System.Version]$versionInfo.ProductVersion -lt [System.Version]'15.0.4711.1000') {
        Write-Host '[WARNING] This version is VULNERABLE to CVE-2015-1641. Apply MS15-033 immediately.' -ForegroundColor Red
    } else {
        Write-Host '[INFO] Word version is patched and secure.' -ForegroundColor Green
    }
} else {
    Write-Host 'Word 2013 path not found in default location.' -ForegroundColor Gray
}