□ 개요
o Adobe社는 Adobe Reader 및 Acrobat에 영향을 주는 다수의 취약점을 해결한 보안 업데이트에
대한 공지를 발표 [1]
o 공격자는 해당 취약점을 악용하여 영향 받는 소프트웨어를 비정상적으로 종료시키거나,
임의의 명령을 실행하여 시스템에 대한 권한 획득할 수 있음
o 관련취약점 :
- Cross-site scripting vulnerability (CVE-2010-0190)
- Prefix protocol handler vulnerability (CVE-2010-0191)
- Denial of service vulnerability (CVE-2010-0192, CVE-2010-0193, CVE-2010-0196)
- Memory corruption vulnerability (CVE-2010-0194, CVE-2010-0197, CVE-2010-0201,
CVE-2010-0204)
- Font handling vulnerability (CVE-2010-0195)
- Buffer overflow vulnerability (CVE-2010-0198, CVE-2010-0199, CVE-2010-0202,
CVE-2010-0203)
- Heap-based overflow vulnerability (CVE-2010-1241)
o 영향 : 원격코드실행, 서비스거부
o 중요도 : 긴급
□ 해당 시스템
o 영향 받는 소프트웨어 [1]
- Adobe Reader 9.3.1 및 이전 버전 (Windows, Macintosh, UNIX)
- Adobe Acrobat 9.3.1 및 이전 버전 (Windows, Macintosh)
- Adobe Reader 8.2.1 및 이전 버전 (Windows, Macintosh)
- Adobe Acrobat 8.2.1 및 이전 버전 (Windows, Macintosh)
□ 해결 방안
o 해당 소프트웨어를 Adobe Acrobat 9.3.2 및 Adobe Reader 8.2.2로 업데이트
- Adobe Acrobat/Reader의 메뉴에서 "도움말" → "업데이트 확인"을 선택
- Adobe 제품 업데이트 페이지[2]에서 해당 소프트웨어를 선택 후 다운로드 및 설치
□ 용어 정리
o PDF(Portable Document Format) : Adobe社가 개발한 다양한 플랫폼을 지원하는 전자문서
파일 형식
o Adobe Acrobat : PDF 문서 편집/제작을 지원하는 상용 프로그램
o Adobe Reader : PDF 문서의 편집 기능은 없이 보기/인쇄만 할 수 있는 무료 프로그램
□ 참조사이트
[1] http://www.adobe.com/support/security/bulletins/apsb10-09.html
[2] http://www.adobe.com/downloads/updates/
|
|
|
