Adobe Reader/Acrobat 신규 취약점 보안업데이트 권고

메모리 손상 취약점 등 13개...최신 버전으로 업데이트 요망!

[보안뉴스 권 준] 어도비 사는 Adobe Reader와 Acrobat에 영향을 주는 취약점 13개를 해결한 보안 업데이트를 발표했다.

이에 따라 KISA 인터넷침해대응센터는 낮은 버전의 Adobe Reader/Acrobat 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로의 업데이트를 권고했다.

▲보안업데이트 내용

-True Type Font(TTF) 처리에서 코드실행으로 이어질 수 있는 정수 오버플로우 취약점을 해결(CVE-2012-0774)

-자바스크립트 처리에서 발생하는 코드실행으로 이어질 수 있는 메모리 손상 취약점을 해결(CVE-2012-0775)

-코드실행으로 이어질 수 있는 Adobe Reader 인스톨러를 통한 보안우회 취약점을 해결(CVE-2012-0776)

-자바스크립트 API에서 코드실행으로 이어질 수 있는 메모리 손상 취약점을 해결(CVE-2012-0777)

▲영향 받는 소프트웨어

-윈도우, 매킨토시 환경에서 동작하는 Adobe Reader X (10.1.2) 및 10.x 이전 버전

-윈도우, 매킨토시 환경에서 동작하는 Adobe Reader 9.5 및 9.x 이전 버전

-리눅스 환경에서 동작하는 Adobe Reader 9.4.6 및 9.x 이전 버전

-윈도우, 매킨토시 환경에서 동작하는 Adobe Acrobat X (10.1.2) 및 10.x 이전 버전

-윈도우, 매킨토시 환경에서 동작하는 Adobe Acrobat 9.5 및 9.x 이전 버전

▲해결방안

[Adobe Reader 사용자]

-아래의 Adobe Download Center를 방문하여 업데이트 버전을 설치하거나 [메뉴]→[도움말]→[업데이트확인]을 이용하여 업그레이드

-윈도우 Adobe Reader 9.x 및 이전버전 사용자 :

http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows

-매킨토시 환경에서 동작하는 Adobe Reader 사용자

http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh

[Adobe Acrobat 사용자]

-아래의 Adobe Download Center를 방문하여 업데이트 버전을 설치하거나 [메뉴]→[도움말]→[업데이트확인]을 이용하여 업그레이드

-윈도우 환경에서 동작하는 Adobe Acrobat Standard/Pro 사용자

http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

-윈도우 환경에서 동작하는 Adobe Acrobat Pro Extended 사용자

http://www.adobe.com/support/downloads/product.jsp?product=158&platform=Windows

-매킨토시 환경에서 동작하는 Adobe Acrobat Pro 사용자

http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh

[참고사이트]

[1] http://www.adobe.com/support/security/bulletins/apsb12-08.html

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)