안녕하십니까? ㈜가비아입니다.

Adobe 제품군 7월 신규 취약점이 추가 발표되어 보안 업데이트를 권고합니다.
아래 내용을 확인하시고, 반드시 업데이트 해주시기 바랍니다.


1. 취약점 설명

 - Adobe Acrobat 및 Reader에서 발생하는 104개의 취약점을 해결한 보안 업데이트를 발표[1]
취약점위험도CVE 번호
이중 메모리 해제로 인한 임의 코드 실행
취약점
심각CVE-2018-12782
힙 오버플로우로 인한 임의코드실행
취약점
심각CVE-2018-5015,CVE-2018-5028,CVE-2018-5032,CVE-2018-5036,
CVE-2018-5038,CVE-2018-5040,CVE-2018-5041,CVE-2018-5045,
CVE-2018-5052,CVE-2018-5058,CVE-2018-5067,
CVE-2018-12785,CVE-2018-12788,CVE-2018-12798
메모리 해제 이후 재사용으로 인한 임의
코드 실행 취약점
심각CVE-2018-5009,CVE-2018-5011,CVE-2018-5065,CVE-2018-12756,
CVE-2018-12770,CVE-2018-12772,CVE-2018-12773,CVE-2018-12776,
CVE-2018-12783,CVE-2018-12791,CVE-2018-12792,CVE-2018-12796,CVE-2018-12797
메모리 범위 밖 쓰기로 인한 임의코드
실행 취약점
심각CVE-2018-5020,CVE-2018-5021,CVE-2018-5042,CVE-2018-5059,
CVE-2018-5064,CVE-2018-5069,CVE-2018-5070,CVE-2018-12754,
CVE-2018-12755,CVE-2018-12758,CVE-2018-12760,CVE-2018-12771,CVE-2018-12787
보안 기능 우회를 통한 관리자 권한 상승 취약점심각CVE-2018-12802
메모리 범위 밖 읽기로 인한 정보 노출 취약점중요 CVE-2018-5010, CVE-2018-12803,CVE-2018-5014, CVE-2018-5016,
CVE-2018-5017, CVE-2018-5018,CVE-2018-5019,CVE-2018-5022,
CVE-2018-5023,CVE-2018-5024,CVE-2018-5025,CVE-2018-5026,
CVE-2018-5027,CVE-2018-5029,CVE-2018-5031,CVE-2018-5033,
CVE-2018-5035,CVE-2018-5039,CVE-2018-5044,CVE-2018-5046,
CVE-2018-5047,CVE-2018-5048,CVE-2018-5049,CVE-2018-5050,
CVE-2018-5051,CVE-2018-5053,CVE-2018-5054,CVE-2018-5055,
CVE-2018-5056,CVE-2018-5060,CVE-2018-5061,CVE-2018-5062,
CVE-2018-5063,CVE-2018-5066,CVE-2018-5068,CVE-2018-12757,
CVE-2018-12761,CVE-2018-12762,CVE-2018-12763,CVE-2018-12764,
CVE-2018-12765,CVE-2018-12766,CVE-2018-12767,CVE-2018-12768,
CVE-2018-12774,CVE-2018-12777, CVE-2018-12779,CVE-2018-12780,
CVE-2018-12781,CVE-2018-12786, CVE-2018-12789,
CVE-2018-12790, CVE-2018-12795
타입 혼동으로 발생하는 임의 코드 실행 취약점심각 CVE-2018-5057, CVE-2018-12793,CVE-2018-12794
신뢰되지 않은 메모리 포인터 참조로 인한 임의코드실행
취약점
심각 CVE-2018-5012, CVE-2018-5030
메모리 버퍼 오류로 발생하는 임의코드실행 취약점심각CVE-2018-5034, CVE-2018-5037,CVE-2018-5043, CVE-2018-12784



 -Adobe Flash Player에서 발생하는 2개의 취약점을 해결한 보안 업데이트를 발표[2]

취약점
위험도CVE 번호
메모리 범위 밖 읽기로 인한 정보 노출 취약점중요CVE-2018-5008
타입 혼동으로 발생하는 임의 코드 실행 취약점심각CVE-2018-5007


-Adobe Connect에서 발생하는 3개의 취약점을 해결한 보안 업데이트를 발표[3]

취약점
위험도CVE 번호
인증 우회를 통한 중요 정보 노출 취약점중요CVE-2018-4994
인증 우회를 통한 세션 탈취 취약점중요CVE-2018-12804
안전하지 않은 라이브러리 로딩으로 인한 권한 상승 취약점 보통 CVE-2018-12805


 -Adobe Experience Manager에서 발생하는 3개의 취약점을 해결한 보안 업데이트를 발표[4]

취약점
위험도CVE 번호
서버 요청 위조를 통한 중요 정보 노출 취약점중요CVE-2018-5004, CVE-2018-5006,CVE-2018-12809




2. 영향 받는 제품 및 버전

 - Adobe Acrobat 및 Reader
소프트웨어 명동작환경영향 받는 버전
Acrobat DC윈도우즈, 맥 2018.011.20040 및 이전버전
Acrobat Reader DC윈도우즈, 맥2018.011.20040 및 이전버전
Acrobat 2017윈도우즈, 맥2017.011.30080 및 이전버전
Acrobat Reader 2017윈도우즈, 맥2017.011.30080 및 이전버전
Acrobat DC윈도우즈, 맥2015.006.30418 및 이전버전
Acrobat Reader DC윈도우즈, 맥2015.006.30418 및 이전버전


 - Adobe Flash Player
소프트웨어 명동작환경영향 받는 버전
Adobe Flash Player Desktop Runtime윈도우즈, 맥, 리눅스30.0.0.113 및 이전 버전
Adobe Flash Player for Google Chrome윈도우즈, 맥, 리눅스, 크롬OS30.0.0.113 및 이전 버전
Adobe Flash Player for
Microsoft Edge and Internet Explorer 11
윈도우즈 8.1, 1030.0.0.113 및 이전 버전


 - Adobe Connect
소프트웨어 명동작환경영향 받는 버전
Adobe Connect모든 환경9.7.5 및 이전 버전


 - Adobe Experience Manager
소프트웨어 명동작환경영향 받는 버전
Adobe Experience Manager모든 환경 6.4, 6.3, 6.2, 6.1, 6.0




3. 해결 방안
 - Adobe Acrobat 및 Reader
  Acrobat 및 Reader 사용자는 참고사이트 [1]를 확인하여 최신 보안 업데이트 적용

 - Adobe Flash Player
  Flash Player 사용자는 참고사이트 [2]를 확인하여 최신 보안 업데이트 적용

 - Adobe Connect
  Adobe Connect 사용자는 참고사이트 [3]를 확인하여 최신 보안 업데이트 적용

 - Adobe Experience Manager 사용자
  Adobe Experience Manager 사용자는 참고사이트 [4]를 확인하여 최신 보안 업데이트 적용




참고 사이트

[1] https://helpx.adobe.com/security/products/acrobat/apsb18-21.html
[2] https://helpx.adobe.com/security/products/flash-player/apsb18-24.html
[3] https://helpx.adobe.com/security/products/connect/apsb18-22.html
[4] https://helpx.adobe.com/security/products/experience-manager/apsb18-23.html



※ 위의 보안 업데이트를 실행하지 않아 발생하는 피해는 가비아에서 책임지지 않습니다.

더 나은 서비스를 제공하기 위해 노력하겠습니다.
가비아 서비스를 이용해 주셔서 감사합니다.