본문 바로가기
취약점소식

[Adobe] Adobe 프로그램 보안 업데이트(Illustrator, Photoshop, Flash Professional, Shockwave Player)

by 잡다한 처리 2012. 5. 10.
반응형


지난 5월 8일 Adobe 사의 보안업데이트가 공개되었다.

이번 보안 업데이트에 포함 된 제품은 총 4가지로  Illustrator, Photoshop, Flash Professional, Shockwave Player 제품에 대한
보안 업데이트이다.

아래의 링크에서 각각 업데이트를 받을 수 있으니, 해당 제품을 사용하는 사용자들은 업데이트를 꼭 하길 바란다.


각 제품의 업데이트 내용을 간략하게 요약하자면,


1) Illustrator 보안 업데이트
- 업데이트 내용 : 원격 코드 실행을 통해 감염된 시스템의 권한을 획득할 수 있는 문제를 해결한 보안 패치
- 취약점 정보 : CVE-2012-0780, CVE-2012-2023, CVE-2012-2024, CVE-2012-2025, CVE-2012-2026
- 영향받는 버전 : Adobe Illustrator CS5.5 버전 및 하위 버전 (Windows, Macintosh)

2) Photoshop  보안 업데이트
- 업데이트 내용 : 악의적으로 조작된 .TIF 파일을 취약한 버전에서 실행하였을 경우 원격 코드 실행을 통해 공격자가
                        감염된 시스템의 권한을 획득할 수 있는 보안 문제를 해결한 보안 패치
- 취약점 정보 : CVE-2012-2027, CVE-2012-2028
- 영향받는 버전 : Adobe Photoshop CS5.5 버전 및 하위 버전 (Windows, Macintosh)

3) Flash Professional  보안 업데이트
- 업데이트 내용 : 원격 코드 실행이 가능하도록 하여 감염된 시스템의 권한을 획득할 수 있는 문제를 해결한 보안 패치
- 취약점 정보 : CVE-2012-0778
- 영향받는 버전 : Adobe Flash Professional CS5.5 (11.5.1.349) 버전 및 하위 버전 (Windows, Macintosh) 

4) Shockwave Player  보안 업데이트
- 업데이트 내용 : 메모리 변조를 통해 원격 코드 실행이 가능한 문제를 해결한 보안 패치
- 취약점 정보 :  CVE-2012-2029, CVE-2012-2030, CVE-2012-2031, CVE-2012-2032, CVE-2012-2033
- 영향받는 버전 : Shockwave Player 11.6.4.634 버전 및 하위 버전 (Windows, Macintosh)



댓글