▷ 개요

l   Adobe社는 Adobe Flash Player, Experience Manager, InDesign 외 3개의 제품에 영향을 주는 취약점을 해결한 보안 업데이트 발표

l   낮은 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결 방안에 따라 최신 버전으로 업데이트 권고

 

▷ 내용

l   Adobe Flash Player에서 발생하는 6개의 취약점을 해결하는 보안 업데이트 발표

- 원격 코드 실행을 가능하게 하는 Use-After-Free 취약점(CVE-2018-4932)

- 정보 노출로 이어질 수 있는 Out-of-Bounds 읽기 취약점(CVE-2018-4933)

- 정보 노출로 이어질 수 있는 Out-of-Bounds 읽기 취약점(CVE-2018-4934)

- 원격 코드 실행을 가능하게 하는 Out-of-Bounds 쓰기 취약점(CVE-2018-4935)

- 정보 노출로 이어질 수 있는 힙 오버플로우 취약점(CVE-2018-4936)

- 원격 코드 실행을 가능하게 하는 Out-of-Bounds 쓰기 취약점(CVE-2018-4937)

l   Adobe Experience Manager에서 발생하는 3개의 취약점을 해결하는 보안 업데이트 발표

- 정보 노출로 이어질 수 있는 크로스 사이트 스크립팅(Stored) 취약점(CVE-2018-4929)

- 정보 노출로 이어질 수 있는 크로스 사이트 스크립팅 취약점(CVE-2018-4930)

- 정보 노출로 이어질 수 있는 크로스 사이트 스크립팅(Stored) 취약점(CVE-2018-4931)

l   Adobe InDesign CC에서 발생하는 2개의 취약점을 해결하는 보안 업데이트 발표

- 권한 상승을 가능하게 하는 신뢰하지 못하는 경로에 대한 탐색 취약점(CVE-2018-4927)

- 임의 코드 실행을 가능하게 하는 메모리 손상 취약점(CVE-2018-4928)

l   Adobe Digital Editions에서 발생하는 2개의 취약점을 해결하는 보안 업데이트 발표

- 정보 유출로 이어질 수 있는 Out-of-Bounds 읽기 취약점(CVE-2018-4925)

- 정보 유출로 이어질 수 있는 스택 오버플로우 취약점(CVE-2018-4926)

l   Adobe ColdFusion에서 발생하는 5개의 취약점을 해결하는 보안 업데이트 발표

- 권한 상승을 가능하게 하는 안전하지 않은 라이브러리 로딩 취약점(CVE-2018-4938)

- 원격 코드 실행을 가능하게 하는 신뢰하지 못하는 데이터의 비직렬화 취약점(CVE-2018-4939)

- 정보 유출로 이어질 수 있는 크로스 사이트 스크립팅 취약점(CVE-2018-4940)

- 정보 유출로 이어질 수 있는 크로스 사이트 스크립팅 취약점(CVE-2018-4941)

- 정보 유출로 이어질 수 있는 안전하지 않은 XXE 처리 취약점(CVE-2018-4942)

 

▷ 영향 받는 제품 및 버전

l   Adobe Flash Player

소프트웨어 명	동작 환경	영향 받는 버전
Adobe Flash Player Desktop Runtime	Windows, Mac, Linux	29.0.0.113 및 이전 버전
Adobe Flash Player for Google Chrome	Windows, Mac, Linux, Chrome OS	29.0.0.113 및 이전 버전
Adobe Flash Player for Microsoft Edge and Internet Explorer 11	Windows 10, 8.1	29.0.0.113 및 이전 버전

 

l   Adobe Experience Manager

소프트웨어 명	동작 환경	영향 받는 버전
Adobe Experience Manager	All	6.0, 6.1, 6.2, 6.3

 

l   Adobe InDesign CC

소프트웨어 명	동작 환경	영향 받는 버전
Adobe InDesign CC	Windows, Mac	13.0 및 이전 버전

 

l   Adobe Digital Editions

소프트웨어 명	동작 환경	영향 받는 버전
Adobe Digital Editions	Windows, Mac, iOS, Android	4.5.7 및 이전 버전

 

l   Adobe ColdFusion

소프트웨어 명	동작 환경	영향 받는 버전
ColdFusion (2016 Release)	All	Update 5 및 이전 버전
ColdFusion 11	All	Update 13 및 이전 버전

 

l   Adobe PhoneGap Push plugin

소프트웨어 명	동작 환경	영향 받는 버전
Adobe PhoneGap Push plugin	All	1.8.0 이전 버전

 

▷ 해결 방안

l   Adobe Flash Player 사용자

- Windows, Mac, Linux 환경의 Adobe Flash Player Desktop runtime 사용자는 29.0.0.140 버전으로 업데이트 적용. 

  Adobe Flash Player Download Center(https://get.adobe.com/flashplayer/)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드

- Adobe Flash Player가 설치된 Google Chrome는 자동으로 최신 업데이트 버전 적용

- Windows 10 및 Windows 8.1에서 Microsoft Edge, 인터넷 익스플로러 11에 Adobe Flash Player를 설치한 사용자는 자동으로 최신 업데이트가 적용

l   Adobe Experience Manager 사용자

- Adobe Experience Manager 사용자는 아래 링크를 참고하여 사용 중인 버전에 해당하는 업데이트 적용

※ 참고 :　https://helpx.adobe.com/experience-manager/aem-releases-updates.html-2

l   Adobe InDesign 사용자

- 윈도우즈, 맥 환경의 Adobe InDesign 사용자는 13.1 버전으로 업데이트 적용

※ 참고 : https://helpx.adobe.com/indesign/release-note/indesign-cc-march-2018-13-1-release-notes.html

l   Adobe Digital Editions 사용자

- 윈도우즈, 맥, iOS, 안드로이드환경의 Adobe Digital Editions 사용자는 4.5.8 버전으로 업데이트 적용

※ 윈도우즈, 맥 다운로드 : https://www.adocbe.com/solutions/ebook/digital-editions/download.html

※ iOS 다운로드 : https://itunes.apple.com/us/app/adobe-digital-editions/id952977781?mt=8

※ 안드로이드 다운로드 : https://play.google.com/store/apps/details?id=com.adobe.digitaleditions

l   Adobe ColdFusion 사용자

- ColdFusion (2016 버전) 사용자는 https://helpx.adobe.com/coldfusion/kb/coldfusion-2016-update-6.html 사이트에 방문하여 핫픽스 설치

- ColdFusion 11 사용자는 https://helpx.adobe.com/coldfusion/kb/coldfusion-11-update-14.htmll 사이트에 방문하여 핫픽스 설치
 

▷ 참고 자료

- https://helpx.adobe.com/security.html

- https://helpx.adobe.com/security/products/flash-player/apsb18-08.html

- https://helpx.adobe.com/security/products/experience-manager/apsb18-10.html

- https://helpx.adobe.com/security/products/indesign/apsb18-11.html

- https://helpx.adobe.com/security/products/Digital-Editions/apsb18-13.html

- https://helpx.adobe.com/security/products/coldfusion/apsb18-14.html