마이크로소프트 오피스 Word 및 PowerPoint 메모리 손상 원격 코드 실행 취약점 (CVE-2015-2424, MS15-070)

# Windows Update 모듈 설치 및 누락된 MS15-070 관련 패치 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3080790, KB3054963, KB3054813 -AcceptAll -Install -AutoReboot

Windows Registry Editor Version 5.00

; Word 및 PowerPoint에서 제한된 보기 강제 활성화
[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Security\ProtectedView]
"DisableAttachementsInPV"=dword:00000000
"DisableInternetFilesInPV"=dword:00000000
"DisableUnsafeLocationsInPV"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\ProtectedView]
"DisableAttachementsInPV"=dword:00000000
"DisableInternetFilesInPV"=dword:00000000
"DisableUnsafeLocationsInPV"=dword:00000000

# Word 및 PowerPoint 실행 파일 버전 점검 스크립트
$paths = @(
    'C:\Program Files\Microsoft Office\Office14\WINWORD.EXE',
    'C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE',
    'C:\Program Files\Microsoft Office\Office15\WINWORD.EXE',
    'C:\Program Files (x86)\Microsoft Office\Office15\WINWORD.EXE'
)

foreach ($path in $paths) {
    if (Test-Path $path) {
        $version = (Get-Item $path).VersionInfo.ProductVersion
        Write-Host 'Found Office Executable:' $path 'Version:' $version
        # MS15-070 패치 미적용 버전 감지 시 경고 출력
        if ($version -lt '15.0.4745.1000') {
            Write-Warning 'Vulnerable Office version detected! Please apply MS15-070 immediately.'
        }
    }
}