□ 개요
o Adobe社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1]
o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신버전으로 업데이트 권고
□ 설명
o Adobe Download Manager에서 발생하는 권한상승 취약점(CVE-2019-8071) [2]
o Adobe Experience Manager Forms에서 XSS로 인해 발생하는 정보노출 취약점(CVE-2019-8089) [3]
o Adobe Acrobat and Reader에서 힙 오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2019-8170 외 67개) [4]
o Adobe Experience Manager에서 명령어 삽입으로 인해 발생하는 임의코드실행 취약점(CVE-2019-8088 외 11개) [5]
□ 영향을 받는 제품 및 최신 버전
소프트웨어 명 |
트랙 |
동작 환경 |
영향받는 버전 |
최신 버전 (해결된 버전) |
Adobe Download Manager |
- |
윈도우즈 |
2.0.0.363 |
2.0.0.417 |
Adobe Experience Manager Forms |
- |
윈도우즈 및 맥OS |
6.3 |
Cumulative Fix Pack for 6.3 SP3 – AEM-6.3.3.6 |
6.4 |
Service Pack for 6.4 - AEM-6.4.6.0 |
|||
6.5 |
Service Pack for 6.5 - AEM-6.5.2.0 |
|||
Acrobat DC, Acrobat Reader DC |
Continuous |
윈도우즈 및 맥OS |
2019.012.20040 및 이전 버전 |
2019.021.20047 버전 |
Classic 2017 |
2017.011.30148 및 이전 버전 |
2017.011.30150 버전 |
||
Classic 2015 |
2015.006.30503 및 이전 버전 |
2015.006.30504 버전 |
||
Adobe Experience Manager |
- |
윈도우즈 및 맥OS |
6.3 |
홈페이지 참고 [5] |
6.4 |
||||
6.5 |
※ Adobe 홈페이지를 참고하여 업데이트 수행
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] https://helpx.adobe.com/security.html
[2] https://helpx.adobe.com/security/products/adm/apsb19-51.html
[3] https://helpx.adobe.com/security/products/aem-forms/apsb19-50.html
[4] https://helpx.adobe.com/security/products/acrobat/apsb19-49.html
[5] https://helpx.adobe.com/security/products/experience-manager/apsb19-48.html
'[IT 알아보기] > 보안 이슈' 카테고리의 다른 글
안드로이드OS, 리눅스 블루투스 취약점 보안 업데이트 권고 (0) | 2019.10.29 |
---|---|
2019년 10월 Oracle Critical Patch Update 권고 (0) | 2019.10.29 |
아틀라시안 지라(Jira) 정보 노출 취약점 보안 업데이트 권고 (0) | 2019.10.23 |
넷사랑 XFTP Client 버퍼오버플로우 취약점 보안 업데이트 권고 (0) | 2019.10.23 |
MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 (0) | 2019.10.10 |