'Reader'에 해당되는 글 12건

  1. 2016.01.15 Adobe Acrobat 신규 취약점 보안 업데이트
  2. 2014.12.11 Adobe 제품군 신규 취약점 보안 업데이트
  3. 2014.09.17 Adobe Reader/Acrobat 취약점 보안 업데이트
2016. 1. 15. 19:08

Adobe Acrobat 신규 취약점 보안 업데이트

□ 개요

o Adobe社는 Acrobat DC/Reader DC 및 XI에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1]
o 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 해결방안에 따라 최신 버전으로 업데이트 권고
 
□ 설명
o Adobe Acrobat의 17개 취약점에 대한 보안 업데이트를 발표[1]
· 임의코드 실행으로 이어질 수 있는 use-after-free 취약점(CVE-2016-0932, CVE-2016-0934,
CVE-2016-0937, CVE-2016-0940, CVE-2016-0941)
· 임의코드 실행으로 이어질 수 있는 double-free 취약점(CVE-2016-0935)
· 임의코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2016-0931, CVE-2016-0933, CVE-2016-0936, CVE-2016-0938, CVE-2016-0939, CVE-2016-0942, CVE-2016-0944, CVE-2016-0945, CVE-2016-0946)
· Javascript API 실행으로 이어질 수 있는 우회 취약점(CVE-2016-0943)
· 디렉토리 검색 경로에서 임의 코드 실행이 되던 취약점 (CVE-2016-0947)
 
□ 영향 받는 소프트웨어
o Adobe Acrobat DC/Reader DC, Acrobat XI, Reader XI
 

소프트웨어명동작환경영향받는 버전
Acrobat DC윈도우즈, 맥15.009.20077 및 이전버전
15.006.30097 및 이전버전
Acrobat Reader DC윈도우즈, 맥15.009.20077 및 이전버전
15.006.30097 및 이전버전
Acrobat XI윈도우즈, 맥11.0.13 및 이전버전
Reader XI윈도우즈, 맥11.0.13 및 이전버전

 
□ 해결 방안
o Adobe Acrobat DC 사용자
- 윈도우즈, 맥 환경의 Adobe Acrobat DC 사용자는 15.010.20056버전 또는 15.006.30119버전 으로 업데이트 적용
· Adobe Flash Player Download Center(http://www.adobe.com/go/getflash)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드
o Adobe Acrobat Reader DC 사용자
- 윈도우즈, 맥 환경의 Adobe Acrobat Reader DC 사용자는 15.010.20056버전 또는 15.006.30119버전으로 업데이트 적용
· Adobe Flash Player Download Center(http://www.adobe.com/go/getflash)에 방문하여 최신 버전을 설치
o Adobe Acrobat XI 사용자
- 윈도우즈, 맥 환경의 Adobe Acrobat XI 사용자는 11.0.14버전으로 업데이트 적용
· Adobe Flash Player Download Center(http://www.adobe.com/go/getflash)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드
o Adobe Reader XI 사용자
- 윈도우즈, 맥 환경의 Adobe Reader XI 사용자는 11.0.14버전으로 업데이트 적용
· Adobe Flash Player Download Center(http://www.adobe.com/go/getflash)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드
o Adobe Acrobat X/Reader X 사용자
- Adobe Acrobat X와 Adobe Reader X는 더 이상의 보안 패치를 지원하지 않으므로 사용자들은 Adobe Acrobat DC 및 Adobe Acrobat Reader DC 최신 버전으로 업그레이드하는 것을 권고

□ 용어 정리
o Double Free 취약점 : 특정 힙 영역을 두 번 해제시켜 메모리 포인터를 조작할 수 있는 취약점
o Use-After-Free 취약점 : 소프트웨어 구현 시 동적 혹은 정적으로 할당된 메모리를 해제했음에도 불구하고 이를 계속 참조(사용)하여 발생하는 취약점

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번 없이 118
 
[참고사이트]
[1] https://helpx.adobe.com/security/products/acrobat/apsb16-02.html


Trackback 0 Comment 0
2014. 12. 11. 20:12

Adobe 제품군 신규 취약점 보안 업데이트

개요

  • Adobe社는 Flash Player, Adobe Reader/Acrobat 및 ColdFusion에서 발생하는 취약점을 해결한 보안 
    업데이트를 발표[1][2][3]
  • 낮은 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고


설명

  • Adobe Flash Player의 6개 취약점에 대한 보안 업데이트를 발표[1]
          · 임의코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2014-0587, CVE-2014-9164)
          · 임의코드 실행으로 이어질 수 있는 ‘user-after-free’ 취약점(CVE-2014-8443) 
          · 임의코드 실행으로 이어질 수 있는 스택오버플로우 취약점(CVE-2014-9163)
          · 정보 노출 취약점(CVE-2014-9162)
          · 동일 출처 정책(same origin policy)을 우회할 수 있는 취약점(CVE-2014-0580)
  • Adobe Reader/Acrobat의 20개 취약점에 대한 보안 업데이트를 발표[2]
          · 임의코드 실행으로 이어질 수 있는 ‘user-after-free’ 취약점(CVE-2014-8454, CVE-2014-8455, CVE-
            2014-9165)
          · 임의코드 실행으로 이어질 수 있는 힙오버플로우 취약점(CVE-2014-8457, CVE-2014-8460, 
            CVE-2014-9159)
          · 임의코드 실행으로 이어질 수 있는 정수오버플로우 취약점(CVE-2014-8449)
          · 임의코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2014-8445, CVE-2014-8446, CVE-2014-
            8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, CVE-2014-9158)
          · 임의의 파일을 생성할 수 있는 경쟁 상태(Race condition) 취약점(CVE-2014-9150)
          · 자바스크립트 API의 부적절한 구현을 이용한 정보 노출 취약점(CVE-2014-8448, CVE-2014-8451)
          · XML 외부 개체 참조를 이용한 정보 노출 취약점(CVE-2014-8452)
          · 동일 출처 정책(same origin policy)을 우회할 수 있는 취약점(CVE-2014-8453)
  • Adobe ColdFusion의 1개 취약점에 대한 보안 업데이트를 발표[3]
          · 서비스 거부 취약점(CVE-2014-9166)


영향 받는 소프트웨어

  • Adobe Flash Player

  • Adobe Reader/Acrobat

  • Adobe ColdFusion


해결 방안


용어 정리

  • Use After Free 취약점 : 소프트웨어 구현 시 동적 혹은 정적으로 할당된 메모리를 해제했음에도 불구하고 이를
    계속 참조(사용)하여 발생하는 취약점
  • 정수 오버플로우 : 허용된 정수 값보다 더 큰 값을 처리할 때 프로그램이 예기치 않게 동작하는 보안 취약점
  • 동일 출처 정책(same origin policy) : 특정 도메인에서 로드된 자바스크립트는 다른 도메인의 페이지 및 
    데이터에 접근할 수 없게 하는 보호 매커니즘


기타 문의사항

  • 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118


[참고사이트]
[1] http://helpx.adobe.com/security/products/flash-player/apsb14-27.html
[2] http://helpx.adobe.com/security/products/reader/apsb14-28.html
[3] http://helpx.adobe.com/security/products/coldfusion/apsb14-29.html


Trackback 0 Comment 0
2014. 9. 17. 19:06

Adobe Reader/Acrobat 취약점 보안 업데이트


개요

  • Adobe社는 Adobe Reader 및 Acrobat에 영향을 주는 취약점을 해결한 보안 업데이트를 발표[1]
  • 낮은 버전의 Adobe Reader/Acrobat 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고

 

설명

  • Adobe社는 Adobe Reader/Acrobat의 취약점 6개에 대한 보안 업데이트를 발표[1]
    • 임의코드 실행으로 이어질 수 있는 메모리 할당 해제(use-after-free) 취약점(CVE-2014-0560)
    • 맥 플랫폼에서 발생하는 크로스 사이트 스크립팅(Cross-Site Scripting(XSS)) 취약점(CVE-2014-0562)
    • 메모리 손상과 관계된 서비스 거부 취약점(CVE-2014-0563)
    • 임의코드 실행으로 이어질 수 있는 힙 오버플로우 취약점(CVE-2014-0567)
    • 임의코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2014-0566)
    • 윈도우에서 권한 상승이 가능한 샌드박스 우회 취약점(CVE-2014-0568)

 

해당 시스템

  • 영향을 받는 소프트웨어
    • 윈도우즈 Adobe Reader XI 11.0.08 및 이전 버전
    • 윈도우즈 Adobe Reader X 10.1.11 및 이전 버전
    • 윈도우즈 Adobe Acrobat XI 11.0.08 및 이전 버전
    • 윈도우즈 Adobe Acrobat X 10.1.11 및 이전 버전

 

해결 방안

 

용어 정리

  • Adobe Acrobat : PDF 문서 편집/제작을 지원하는 상용 프로그램
  • Adobe Reader : PDF 문서의 편집 기능은 없이 보기/인쇄만 할 수 있는 무료 프로그램

 

기타 문의사항

  • 한국인터넷진흥원 인터넷침해대응센터국번없이 118

 

[참고사이트]

[1] http://helpx.adobe.com/security/products/reader/apsb14-20.html


Trackback 0 Comment 0