728x90
반응형
![[보안공지] 어도비(Adobe) 제품 보안 업데이트 권고](https://blog.kakaocdn.net/dna/bFgcns/btrqGUtvVlk/AAAAAAAAAAAAAAAAAAAAAHS4awk_uorLkKwBVn8S39_D3EPRTLcMKg35jF-BdXK0/img.jpg?credential=yqXZFxpELC7KVnFOS48ylbz2pIh7yKj8&expires=1764514799&allow_ip=&allow_referer=&signature=OvwnKqSsGDz%2FZ%2FcBSBDt%2FbRXqAo%3D)
1. 개요
- Adobe(어도비)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
- 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
2. 설명
- Adobe Acrobat 및 Reader에서 버퍼오버플로우로 인해 발생하는 임의코드 실행 취약점(CVE-2021-44703) 등 26개
- Adobe Illustrator에서 경계값을 벗어난 읽기로 인해 발생하는 권한상승 취약점(CVE-2021-44700) 등 2개
- Adobe Bridge에서 경곗값을 벗어난 쓰기로 인해 발생하는 임의코드 실행 취약점(CVE-2021-44743) 등 6개
- Adobe InCopy에서 경계값을 벗어난 쓰기로 인해 발생하는 임의코드 실행 취약점(CVE-2021-45053) 등 4개
- Adobe InDesigndt 경계값을 벗어난 쓰기로 인해 발생하는 임의코드 실행 취약점(CVE-2021-45057) 등 3개
반응형
3. 영향을 받는 버전 및 제품
| 제품명 | 동작 환경 | 영향받는 버전 | 해결 버전 |
| Acrobat DC | 윈도우즈 및 macOS | 21.007.20099 및 이전 버전 | 21.011.20039 |
| Acrobat Reader DC | |||
| Acrobat 2020 | 윈도우즈 및 macOS | 20.004.30017 및 이전 버전 | 20.004.30020 |
| Acrobat Reader 2020 | |||
| Acrobat 2017 | 윈도우즈 및 macOS | 17.011.30204 및 이전 버전 | 17.011.30207 |
| Acrobat Reader 2017 | |||
| Illustrator 2022 | 윈도우즈 및 macOS | 26.0.1 및 이전 버전 | 26.0.2 |
| Illustrator 2021 | 25.4.2 및 이전 버전 | 25.4.3 | |
| Adobe Bridge | 윈도우즈 및 macOS | 11.1.2 및 이전 버전 | 11.1.3 |
| 12.0 및 이전 버전 | 12.0.1 | ||
| Adobe InCopy | 윈도우즈 및 macOS | 16.4 및 이전 버전 | 16.4.1 |
| Adobe InDesign | 윈도우즈 및 macOS | 16.4 및 이전 버전 | 16.4.1 |
4. 참고사이트
- https://helpx.adobe.com/security.html
- https://helpx.adobe.com/security/products/acrobat/apsb22-01.html
- https://helpx.adobe.com/security/products/illustrator/apsb22-02.html
- https://helpx.adobe.com/security/products/bridge/apsb22-03.html
- https://helpx.adobe.com/security/products/incopy/apsb22-04.html
- https://helpx.adobe.com/security/products/indesign/apsb22-05.html
KISA 인터넷 보호나라&KrCERT
KISA 인터넷 보호나라&KrCERT
www.boho.or.kr
728x90
반응형
'+ Security > 보안 권고문(공지문)' 카테고리의 다른 글
| [보안공지] 한국인터넷진흥원 사칭 피싱 이메일 주의 권고 (0) | 2022.02.08 |
|---|---|
| [보안공지] Samba 취약점 보안 업데이트 권고 (0) | 2022.02.07 |
| [보안공지] 마이크로소프트(윈도우) 1월 보안 위협에 따른 정기 보안 업데이트 권고 (0) | 2022.01.13 |
| [보안공지] Wordpress(워드프레스) 보안 업데이트 권고 (0) | 2022.01.10 |
| [보안공지] 안드로이드OS(Android) 보안 업데이트 권고 (0) | 2022.01.08 |
댓글