□ 개요

o Adobe社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1]

o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신버전으로 업데이트 권고

□ 설명

o Adobe Photoshop CC에서 힙 오버플로우, 커맨드 인젝션 등으로 인해 발생하는 임의코드 실행 취약점(CVE-2019-7978 외 33개) [2]

o Adobe Experience Manager에서 인증우회로 인해 발생하는 원격코드 실행 취약점(CVE-2019-7964) [3]

o Adobe Acrobat and Reader에서 커맨드 인젝션 등으로 인해 발생하는 임의코드 실행 취약점(CVE-2019-8060 외 75개) [4]

o Adobe Creative Cloud Desktop Application에서 취약한 컴포넌트 사용으로 인해 발생하는 임의코드 실행 취약점(CVE-2019-7959 외 3개) [5]

o Adobe Prelude CC에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-7961) [6]

o Adobe Premiere Pro CC에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-7931) [7]

o Adobe Character Animator에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-7870) [8]

o Adobe After Effects에서 안전하지 않은 라이브러리를 로딩하여 발생하는 임의코드 실행 취약점(CVE-2019-8062) [9]

□ 영향을 받는 제품 및 최신 버전

□ 기타 문의사항

o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://helpx.adobe.com/security.html

[2] https://helpx.adobe.com/security/products/photoshop/apsb19-44.html

[3] https://helpx.adobe.com/security/products/experience-manager/apsb19-42.html

[4] https://helpx.adobe.com/security/products/acrobat/...

[5] https://helpx.adobe.com/security/products/creative-cloud/apsb19-39.html

[6] https://helpx.adobe.com/security/products/prelude/...

[7] https://helpx.adobe.com/security/products/premiere_pro/apsb19-33.html

[8] https://helpx.adobe.com/security/products/character_animator/apsb19-32.html

[9] https://helpx.adobe.com/security/products/after_effects/apsb19-31.html