꿈을꾸는 파랑새

어도비에서 제공하는 PDF뷰어및 PDF 편집 프로그램인 Acrobat Reader DC&Acrobat DC에 대해서 보안 업데이트가 적용이 되었습니다. 이번 공개된 보안 정보인 APSB19-17에 따르며 이번 업데이트에 해결된 취약점은 CVE번호 기준으로 21건입니다. 해당 취약점을 악용할 때는 정보유출이 발생할 수가 있는 취약점입니다.

그리고 읽기 취약점과 임의 코드로 말미암아서 악의적인 악성코드가 실행될 수가 있는 문제입니다. 취약점은 use-after-free,힙 오버플로워 취약점도 수정되었습니다. 일단 문제를 해결하는 방법은 Acrobat Reader DC&Acrobat DC를 실행하고 나서 도움말->업데이트 확인을 눌러주면 됩니다. 물론 인터넷에 연결돼 있어야 합니다.

CVE-2019-7061,CVE-2019-7109,CVE-2019-7110,CVE-2019-7114,CVE-2019-7115,CVE-2019-7116,CVE-2019-7121,CVE-2019-7122,CVE-2019-7123,CVE-2019-7127(Out-of-Bounds Write),CVE-2019-7111,CVE-2019-7118,CVE-2019-7119,CVE-2019-7120,CVE-2019-7124(Type Confusion),CVE-2019-7117,CVE-2019-7128(Use After Free),CVE-2019-7088,CVE-2019-7112(Heap Overflow),CVE-2019-7113,CVE-2019-7125입니다.

일단 해당 PDF 뷰어 및 PDF 편집 프로그램을 사용한다고 하면 반드시 보안 업데이트를 적용을 하시길 바랍니다.

반응형
그리드형

공유하기

facebook twitter kakaoTalk kakaostory naver band