에이쓰리시큐리티

게시물 상세
알집(ALZip) 보안 업데이트 권고
작성자 : a3security 작성일 : 2019.03.07 조회수 : 7859
첨부파일	A3-AEGIS-20190306-01[MIDDLE] 알집(ALZip) 보안 업데이트 권고.pdf
□ 개요 o 이스트소프트社의 알집에서 ACE 압축 포맷 취약점(CVE-2018-20250)을 해결한 업데이트 발표 o 영향 받는 버전을 사용 중인 이용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o ACE 압축 포맷을 위해 사용하는 동적 라이브러리의 설계가 미흡하여 임의 폴더에 악성파일을 저장할 수 있는 취약점(CVE-2018-20250) ※ unacev2.dll : ACE 저장 형식을 사용하기 위해 사용되는 동적 라이브러리 □ 영향 받는 제품 o 알집 - 10.86 이하 버전 □ 해결 방안 o 제조사 홈페이지 또는 알집 업데이트 알림창을 참고하여 취약점이 해결된 버전(10.87) 버전으로 업데이트 수행 [참고사이트] [1] https://www.altools.co.kr/Support/Notice_Contents.aspx?idx=1712&page=1&t=2
이전글	애니위즈 홈페이지 구축 솔루션(위즈홈,위즈샵,위즈컴) 긴급 보안 업데이트 권고
다음글	기업 대상 윈도우 서버를 공격하는 클롭(CLOP) 랜섬웨어 감염 주의 권고(2차)

TOP