(재)울산정보산업진흥원

[KISA] Adobe 제품군 보안 업데이트 권고

□ 개요

 o Adobe社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1]

 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신버전으로 업데이트 권고

□ 설명

 o Adobe Photoshop CC에서 힙 오버플로우, 커맨드 인젝션 등으로 인해 발생하는 임의코드 실행 취약점(CVE-2019-7978 외 33개) [2]

 o Adobe Experience Manager에서 인증우회로 인해 발생하는 원격코드 실행 취약점(CVE-2019-7964) [3]

 o Adobe Acrobat and Reader에서 커맨드 인젝션 등으로 인해 발생하는 임의코드 실행 취약점(CVE-2019-8060 외 75개) [4]

 o Adobe Creative Cloud Desktop Application에서 취약한 컴포넌트 사용으로 인해 발생하는 임의코드 실행 취약점(CVE-2019-7959 외 3개) [5]

 o Adobe Prelude CC에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-7961) [6]

 o Adobe Premiere Pro CC에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-7931) [7]

 o Adobe Character Animator에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-7870) [8]

 o Adobe After Effects에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-8062) [9]

□ 영향을 받는 제품 및 최신 버전

□ 기타 문의사항

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://helpx.adobe.com/security.html

[2] https://helpx.adobe.com/security/products/photoshop/apsb19-44.html

[3] https://helpx.adobe.com/security/products/experience-manager/apsb19-42.html

[4] https://helpx.adobe.com/security/products/acrobat/apsb19-41.html

[5] https://helpx.adobe.com/security/products/creative-cloud/apsb19-39.html

[6] https://helpx.adobe.com/security/products/prelude/apsb19-35.html

[7] https://helpx.adobe.com/security/products/premiere_pro/apsb19-33.html

[8] https://helpx.adobe.com/security/products/character_animator/apsb19-32.html

[9] https://helpx.adobe.com/security/products/after_effects/apsb19-31.html