□ 개요

 o Adobe社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1]

 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신버전으로 업데이트 권고

□ 설명

 o Adobe Animate CC에서 DLL 하이재킹으로 인해 발생하는 권한상승 취약점(CVE-2019-7960) [2]

 o Adobe Illustrator CC에서 메모리 충돌로 인해 발생하는 임의코드 실행 취약점

(CVE-2019-8247) 외 2개 [3]

 o Adobe Media Encoder에서 메모리에 경계값을 벗어난 쓰기가 가능하여 발생하는 임의코드 실행 취약점

(CVE-2019-8246) 외 4개 [4]

 o Adobe Bridge CC에서 메모리 충돌로 인해 발생하는 정보노출 취약점(CVE-2019-8239, 8240) [5]

 □ 영향을 받는 제품 및 최신 버전

 ※ Adobe 홈페이지를 참고하여 업데이트 수행

[참고사이트]

[1] https://helpx.adobe.com/security.html

[2] https://helpx.adobe.com/security/products/animate/apsb19-34.html

[3] https://helpx.adobe.com/security/products/illustrator/apsb19-36.html

[4] https://helpx.adobe.com/security/products/media-encoder/apsb19-52.html