번호 | 제목 | 등록일 | |
---|---|---|---|
163 | Adobe Acrobat/Reader 보안 업데이트 권고 | ||
2010-04-14 | |||
□ 개요 o Adobe社는 Adobe Reader 및 Acrobat에 영향을 주는 다수의 취약점을 해결한 보안 업데이트에 대한 공지를 발표 [1] o 공격자는 해당 취약점을 악용하여 영향 받는 소프트웨어를 비정상적으로 종료시키거나, 임의의 명령을 실행하여 시스템에 대한 권한 획득할 수 있음 o 관련취약점 : - Cross-site scripting vulnerability (CVE-2010-0190) - Prefix protocol handler vulnerability (CVE-2010-0191) - Denial of service vulnerability (CVE-2010-0192, CVE-2010-0193, CVE-2010-0196) - Memory corruption vulnerability (CVE-2010-0194, CVE-2010-0197, CVE-2010-0201, CVE-2010-0204) - Font handling vulnerability (CVE-2010-0195) - Buffer overflow vulnerability (CVE-2010-0198, CVE-2010-0199, CVE-2010-0202, CVE-2010-0203) - Heap-based overflow vulnerability (CVE-2010-1241) o 영향 : 원격코드실행, 서비스거부 o 중요도 : 긴급 □ 해당 시스템 o 영향 받는 소프트웨어 [1] - Adobe Reader 9.3.1 및 이전 버전 (Windows, Macintosh, UNIX) - Adobe Acrobat 9.3.1 및 이전 버전 (Windows, Macintosh) - Adobe Reader 8.2.1 및 이전 버전 (Windows, Macintosh) - Adobe Acrobat 8.2.1 및 이전 버전 (Windows, Macintosh) □ 해결 방안 o 해당 소프트웨어를 Adobe Acrobat 9.3.2 및 Adobe Reader 8.2.2로 업데이트 - Adobe Acrobat/Reader의 메뉴에서 "도움말" → "업데이트 확인"을 선택 - Adobe 제품 업데이트 페이지[2]에서 해당 소프트웨어를 선택 후 다운로드 및 설치 □ 참조사이트 [1] http://www.adobe.com/support/security/bulletins/apsb10-09.html [2] http://www.adobe.com/downloads/updates/1 |