| 번호 | 제목 | 등록일 | |
|---|---|---|---|
| 132 | Adobe Reader/Acrobat 신규 취약점으로 인한 피해 주의 | ||
| 2009-10-12 | |||
| Adobe Reader/Acrobat 신규 취약점으로 인한 피해 주의 - 2009-10-12 Adobe Reader/Acrobat 신규 취약점으로 인한 피해 주의 □ 개요 o Adobe Reader/Acrobat에서 원격코드 실행이 가능한 신규 취약점이 발견되어 사용자의 주의를 요함[1][2] o 현재 해당 취약점을 공격하기 위해 악의적으로 작성된 PDF 파일이 발견되었으므로, Adobe Reader/Acrobat 사용자는 메일/메신저로 전송된 출처가 불분명한 PDF 파일을 열람하지 않도록 주의하여야 함 □ 영향 받는 시스템 o Adobe Reader 9.1.3 이하 버전이 설치된 Windows/Mac/Unix 운영체제 o Adobe Acrobat 9.1.3 이하 버전이 설치된 Windows/Mac 운영체제 □ 설명 o 악의적으로 작성된 PDF 문서를 열어볼 경우 피해자 시스템에 악성코드가 설치되거나, 그 외 문서에 삽입된 임의의 명령이 실행될 수 있음 □ 해결 방안 o 아직 해당 취약점에 대한 보안업데이트는 발표되지 않았으나, Adobe 보안권고[3]가 게시된 상태임 o 영향받는 시스템의 사용자는 KrCERT/CC와 Adobe社 사이트[4]를 10월 13일 확인하여 해당 취약점에 대한 보안 업데이트 발표 시 신속히 최신 업데이트 적용 o 향후에도 유사 취약점 노출로 인한 피해예방을 위해 아래와 같이 안전한 인터넷 이용 습관을 준수해야 함 - 신뢰되지 않은 웹사이트의 PDF 파일 다운로드 주의 - 의심되는 이메일에 포함된 PDF 파일 링크 또는 첨부를 클릭하지 않음 - 개인방화벽과 백신제품 사용 등 □ 용어 정리 o PDF (Portable Document Format): Adobe Systems社가 2D 문서를 표현하기 위해 모든 운영체제에서 구동 가능하도록 개발한 파일 형식임 o Adobe Acrobat: PDF 문서 편집/제작을 지원하는 상용 프로그램 o Adobe Reader: PDF 문서의 편집 기능은 없이 보기/인쇄만 할 수 있는 무료 프로그램 □ 참고 사이트 [1] http://www.securityfocus.com/bid/36600/ [2] http://www.securityfocus.com/bid/36638/ [3] http://www.adobe.com/support/security/bulletins/apsb09-15.html [4] http://www.adobe.com/support/security/ [참 고] 1. F.A.Q o 보안업데이트는 언제 발표되나요? - 공식 보안업데이트는 10월 13일 Adobe社 사이트[4]를 통해 발표될 예정 2. 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터 : 국번없이 118 |
|||
