ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

Adobe 제품군 보안 업데이트 권고

2019. 04. 11

□ 개요

 o Adobe社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1]

 o 낮은 버전을 사용중인 시스템은 악성코드 감염에 취약하므로 해결방안에 따라 최신버전으로 업데이트 권고


□ 설명

 o Adobe Bridge CC에서 힙 오버플로우와 메모리의 경계값을 벗어난 쓰기로 발생하는 원격코드 실행 취약점(CVE-2019-7130, 7132) [2]

 o Adobe InDesign에서 하이퍼링크 처리과정이 미흡하여 발생하는 원격코드 실행 취약점(CVE-2019-7107) [3]

 o Adobe XD CC에서 경로 탐색으로 인해 발생하는 원격코드 실행 취약점(CVE-2019-7105, 7106) [4]

 o Adobe Shockwave player에서 메모리 충돌로 인해 발생하는 임의코드 실행 취약점(CVE-2019-7098 외 6건) [5]

 o Adobe Flash player에서 use-after-free로 인해 발생하는 임의코드 실행 취약점(CVE-2019-7096) [6]

 

□ 영향을 받는 제품

소프트웨어 명

동작 환경

영향 받는 버전

Adobe Bridge CC

윈도우즈, 맥OS

9.0.2 버전

Adobe InDesign

맥OS

14.0.1 및 이전버전

Adobe XD CC

16.0 및 이전 버전

Adobe Shockwave player

윈도우즈

12.3.4.204 및 이전 버전

Adobe

Flash

Player

Desktop

Runtime

윈도우즈, 맥OS, 리눅스

32.0.0.156 및 이전 버전

Google Chrome

윈도우즈, 맥OS,

리눅스, Chrome OS

Microsoft

Edge/IE11

윈도우즈

8.1/10

 

□ 해결 방안

 - 최신 버전으로 업데이트 진행

소프트웨어 명

동작 환경

최신 버전

Adobe Bridge CC

윈도우즈, 맥OS

9.0.3 버전

Adobe InDesign

맥OS

14.0.2 버전

Adobe XD CC

17.0.12 버전

Adobe Shockwave player

윈도우즈

12.3.5.205 버전

Adobe

Flash

Player

Desktop

Runtime

윈도우즈, 맥OS

32.0.0.171 버전

Google Chrome

윈도우즈, 맥OS,

리눅스, Chrome OS

Microsoft

Edge/IE11

윈도우즈

8.1/10

Desktop

Runtime

리눅스

 

 

□ 기타 문의사항

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

[참고사이트]

[1] https://helpx.adobe.com/security.html

[2] https://helpx.adobe.com/security/products/bridge/apsb19-25.html

[3] https://helpx.adobe.com/security/products/indesign/apsb19-23.html

[4] https://helpx.adobe.com/security/products/xd/apsb19-22.html

[5] https://helpx.adobe.com/security/products/shockwave/apsb19-20.html

[6] https://helpx.adobe.com/security/products/flash-player/apsb19-19.htm


이전 글 MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

2019. 04. 11

다음 글 WordPress Yellow Pencil 플러그인 보안 업데이트 권고

2019. 04. 18

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호
  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기