정보센터

보안권고

게시물 상세
Adobe 제품군 보안 업데이트 권고
작성자 : a3security  작성일 : 2018.04.12   조회수 : 11472
첨부파일 A3-AEGIS-20180411-02[MIDDLE] Adobe 제품군 보안 업데이트 권고.pdf
□ 개요
 o Adobe社는 Adobe Flash Player, Experience Manager, InDesign 외 3개의 제품에 영향을 주는 취약점을 해결한 보안 업데이트 발표 [1]
 o 낮은 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결 방안에 따라 최신 버전으로 업데이트 권고
 
□ 설명
 o Adobe Flash Player에서 발생하는 6개의 취약점을 해결하는 보안 업데이트 발표 [2]
   - 원격 코드 실행을 가능하게 하는 Use-After-Free 취약점(CVE-2018-4932)
   - 정보 노출로 이어질 수 있는 Out-of-Bounds 읽기 취약점(CVE-2018-4933)
   - 정보 노출로 이어질 수 있는 Out-of-Bounds 읽기 취약점(CVE-2018-4934)
   - 원격 코드 실행을 가능하게 하는 Out-of-Bounds 쓰기 취약점(CVE-2018-4935)
   - 정보 노출로 이어질 수 있는 힙 오버플로우 취약점(CVE-2018-4936)
   - 원격 코드 실행을 가능하게 하는 Out-of-Bounds 쓰기 취약점(CVE-2018-4937)
 o Adobe Experience Manager에서 발생하는 3개의 취약점을 해결하는 보안 업데이트 발표 [3]
   - 정보 노출로 이어질 수 있는 크로스 사이트 스크립팅(Stored) 취약점(CVE-2018-4929)
   - 정보 노출로 이어질 수 있는 크로스 사이트 스크립팅 취약점(CVE-2018-4930)
   - 정보 노출로 이어질 수 있는 크로스 사이트 스크립팅(Stored) 취약점(CVE-2018-4931)
 o Adobe InDesign CC에서 발생하는 2개의 취약점을 해결하는 보안 업데이트 발표 [4]
   - 권한 상승을 가능하게 하는 신뢰하지 못하는 경로에 대한 탐색 취약점(CVE-2018-4927)
   - 임의 코드 실행을 가능하게 하는 메모리 손상 취약점(CVE-2018-4928)
 o Adobe Digital Editions에서 발생하는 2개의 취약점을 해결하는 보안 업데이트 발표 [5]
   - 정보 유출로 이어질 수 있는 Out-of-Bounds 읽기 취약점(CVE-2018-4925)
   - 정보 유출로 이어질 수 있는 스택 오버플로우 취약점(CVE-2018-4926)
 o Adobe ColdFusion에서 발생하는 5개의 취약점을 해결하는 보안 업데이트 발표 [6]
   - 권한 상승을 가능하게 하는 안전하지 않은 라이브러리 로딩 취약점(CVE-2018-4938)
   - 원격 코드 실행을 가능하게 하는 신뢰하지 못하는 데이터의 비직렬화 취약점(CVE-2018-4939)
   - 정보 유출로 이어질 수 있는 크로스 사이트 스크립팅 취약점(CVE-2018-4940)
   - 정보 유출로 이어질 수 있는 크로스 사이트 스크립팅 취약점(CVE-2018-4941)
   - 정보 유출로 이어질 수 있는 안전하지 않은 XXE 처리 취약점(CVE-2018-4942)

□ 영향을 받는 제품 및 버전
 o Adobe Flash Player

소프트웨어 명

동작 환경

영향 받는 버전

Adobe Flash Player Desktop Runtime

Windows, Mac, Linux

29.0.0.113 및 이전 버전

Adobe Flash Player for Google Chrome

Windows, Mac, Linux, Chrome OS

29.0.0.113 및 이전 버전

Adobe Flash Player for Microsoft Edge and Internet Explorer 11

Windows 10, 8.1

29.0.0.113 및 이전 버전

 
  o Adobe Experience Manager

소프트웨어 명

동작 환경

영향 받는 버전

Adobe Experience Manager

All

6.3
6.2
6.1
6.0

 
 o Adobe InDesign CC

소프트웨어 명

동작 환경

영향 받는 버전

Adobe InDesign CC

Windows, Mac

13.0 및 이전 버전

 
 o Adobe Digital Editions

소프트웨어 명

동작 환경

영향 받는 버전

Adobe Digital Editions

Windows, Mac, iOS, Android

4.5.7 및 이전 버전

o Adobe ColdFusion

소프트웨어 명

동작 환경

영향 받는 버전

ColdFusion (2016 Release)

All

Update 5 및 이전 버전

ColdFusion 11

All

Update 13 및 이전 버전

 
 o Adobe PhoneGap Push plugin

소프트웨어 명

동작 환경

영향 받는 버전

Adobe PhoneGap Push plugin

All

1.8.0 이전 버전


□ 해결 방안
 o Adobe Flash Player 사용자
   - Windows, Mac, Linux 환경의 Adobe Flash Player Desktop runtime 사용자는 29.0.0.140 버전으로 업데이트 적용
     · Adobe Flash Player Download Center(https://get.adobe.com/flashplayer/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드
   - Adobe Flash Player가 설치된 Google Chrome는 자동으로 최신 업데이트 버전 적용
   - Windows 10 및 Windows 8.1에서 Microsoft Edge, 인터넷 익스플로러 11에 Adobe Flash Player를 설치한 사용자는 자동으로 최신 업데이트가 적용
 o Adobe Experience Manager 사용자
   - Adobe Experience Manager 사용자는 아래 링크를 참고하여 사용 중인 버전에 해당하는 업데이트 적용
      ※ 참고 :　https://helpx.adobe.com/experience-manager/aem-releases-updates.html-2
 o Adobe InDesign 사용자
   - 윈도우즈, 맥 환경의Adobe InDesign 사용자는 13.1 버전으로 업데이트 적용
     ※ 참고 : https://helpx.adobe.com/indesign/release-note/indesign-cc-march-2018-13-1-release-notes.html
 o Adobe Digital Editions 사용자
   - 윈도우즈, 맥, iOS, 안드로이드환경의 Adobe Digital Editions 사용자는 4.5.8 버전으로 업데이트 적용
     ※ 윈도우즈, 맥 다운로드 : https://www.adocbe.com/solutions/ebook/digital-editions/download.html
※ iOS 다운로드 : https://itunes.apple.com/us/app/adobe-digital-editions/id952977781?mt=8
     ※ 안드로이드 다운로드 : https://play.google.com/store/apps/details?id=com.adobe.digitaleditions
 o Adobe ColdFusion 사용자
   - ColdFusion (2016 버전) 사용자는 https://helpx.adobe.com/coldfusion/kb/coldfusion-2016-update-6.html
      사이트에 방문하여 핫픽스 설치
   - ColdFusion 11 사용자는https://helpx.adobe.com/coldfusion/kb/coldfusion-11-update-14.htmll 사이트에 방문하여 핫픽스 설치
 
[참고사이트]
 [1] https://helpx.adobe.com/security.html
 [2] https://helpx.adobe.com/security/products/flash-player/apsb18-08.html
 [3] https://helpx.adobe.com/security/products/experience-manager/apsb18-10.html
 [4] https://helpx.adobe.com/security/products/indesign/apsb18-11.html
 [5] https://helpx.adobe.com/security/products/Digital-Editions/apsb18-13.html
 [6] https://helpx.adobe.com/security/products/coldfusion/apsb18-14.html
이전글 특정 통신 프로토콜 운영 장비 대상 사이버 공격 대비 보안 강화 요청
다음글 MS 4월 보안 위협에 따른 정기 보안 업데이트 권고
리스트
TOPTOP