MS09-017 취약점을 악용하는 파워 포인트 파일

2009년 6월 18일 오전 트렌드마이크로에서 에어 프랑스 447편 추락을 위장한 취약한 파워 포인트 파일이 첨부된 전자 메일이 스팸성으로 유포되었다고 한다.

Air France Flight 447 Spam Arrives with PowerPoint Exploit

스팸성으로 유포된 전자 메일은 다음과 같은 제목과 본문을 가지고 있다고 한다.
 

* 메일 제목
Air France Flight 447(crash pictures)

* 메일 본문
Hi all,

These pictures were taken by a passenger of Flight 447, We got it back from camera's memory stick.

It’s miserable and startled.

attachment: 447(a).ppt 447(b).ppt

첨부된 파워 포인트 파일은 기존에 알려진 다음의 보안 취약점을 악용한다.

Microsoft 보안 공지 MS09-017 - 긴급

Microsoft Office PowerPoint의 취약점으로 인한 원격 코드 실행 문제점(967340)

ASEC Advisory SA-2009-006

마이크로소프트 오피스 파워 포인트 취약점

첨부된 취약한 파워 포인트 파일은 최신 엔진의 V3 제품군에서 다음과 같이 진단 가능하다.

Dropper/Exploit-PPT

그리고 이러한 전자 메일을 통한 악의적인 공격을 예방하기 위해서는 다음의 지침을 숙지하는 것이 중요하다.

1. 안티스팸 솔루션 도입을 통해 스팸 및 악의적인 전자 메일의 유입을 최소화 하도록 한다.

2. 메일을 보낸 사람이 잘 알지 못 하는 사람일 경우 가급적 메일을 열지 말고 삭제하는 것이 좋다.

3. 사용중인 컴퓨터 시스템에 백신을 설치하고 실시간 감시를 켜두는 것이 중요하다.

4. 전자 메일에 첨부파일이 존재 할 경우 실행 하지 않도록 주의 하며 저장후 최신 엔진으로 업데이트된 백신을 통해 먼저 검사를 한 후 실행 하도록 한다.

5. 전자 메일에 존재하는  의심스런 웹 사이트 링크는 클릭하지 않는다.

6. 악성코드의 감염을 예방하기 위해 사용하는 컴퓨터 시스템의 윈도우, 인터넷 익스플로러 및 오피스 제품 등에 존재하는 취약점을 제거하는 보안 패치를 모두 설치 하도록 한다.