울지않는벌새 : Security, Movie & Society

한컴오피스 2014 VP, 2010 SE+ 제품군 보안 업데이트 (2015.11.3)

벌새::Security

(주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 제품에서 발견된 보안 취약점 문제를 해결한 보안 업데이트가 이루어졌습니다.

이번 업데이트에서는 악의적으로 조작된 문서를 오픈할 경우 임의의 코드 실행을 통해 악성코드에 감염될 수 있는 문제를 해결한 보안 패치가 포함되어 있습니다.

  • 한컴오피스 2014 VP 공통 요소 9.1.0.2842 버전 및 하위 버전 → 한컴오피스 2014 VP 공통 요소 9.1.0.2859 버전 :: 보안 취약점 개선
  • 한컴오피스 한/글 2014 VP 9.1.0.2685 버전 및 하위 버전 → 한컴오피스 한/글 2014 VP 9.1.0.2702 버전 :: 보안 취약점 개선
  • 한컴오피스 한/셀 2014 VP 9.1.0.2690 버전 및 하위 버전 → 한컴오피스 한/셀 2014 VP 9.1.0.2707 버전 :: 보안 취약점 개선
  • 한컴오피스 한/쇼 2014 VP 9.1.0.2769 버전 및 하위 버전 → 한컴오피스 한/쇼 2014 VP 9.1.0.2786 버전 :: 보안 취약점 개선
  • 한컴오피스 2014 뷰어 9.1.0.2844 버전 및 하위 버전 → 한컴오피스 2014 뷰어 9.1.0.2862 버전 :: 보안 취약점 개선
  • 한컴오피스 2010 SE+ 공통 요소 8.5.8.1546 버전 및 하위 버전 → 한컴오피스 2010 SE+ 공통 요소 8.5.8.1548 버전 :: 보안 취약점 개선
  • 한컴오피스 한/글 2010 SE+ 8.5.8.1483 버전 및 하위 버전 → 한컴오피스 한/글 2010 SE+ 8.5.8.1485 버전 :: 보안 취약점 개선
  • 한컴오피스 한/셀 2010 SE+ 8.5.8.1395 버전 및 하위 버전 → 한컴오피스 한/셀 2010 SE+ 8.5.8.1397 버전 :: 보안 취약점 개선
  • 한컴오피스 한/쇼 2010 SE+ 8.5.8.1538 버전 및 하위 버전 → 한컴오피스 한/쇼 2010 SE+ 8.5.8.1540 버전 :: 보안 취약점 개선

또한 한컴오피스 제품에 포함된 다음과 같은 부가 제품에 대한 기능 개선 패치가 업데이트 되었습니다.

  • 한컴 자동 업데이트 9.0.0.55 버전 및 하위 버전 → 한컴 자동 업데이트 9.0.0.56 버전 :: 한컴 자동 업데이트 서버 접속 부하 개선
  • 한컴오피스 2014 VP 개인정보탐색기 9.1.0.2842 버전 및 하위 버전 → 한컴오피스 2014 VP 개인정보탐색기 9.1.0.2859 버전
  • 한컴오피스 2014 VP 사전 9.1.0.2842 버전 및 하위 버전 → 한컴오피스 2014 VP 사전 9.1.0.2859 버전
  • 한컴오피스 2014 VP 문서찾기 9.1.0.2842 버전 및 하위 버전 → 한컴오피스 2014 VP 문서찾기 9.1.0.2859 버전
  • 한컴오피스 2014 VP 한컴 타자연습 9.1.0.5 버전 및 하위 버전 → 한컴오피스 2014 VP 한컴 타자연습 9.1.0.5 버전
  • 한컴PDF 1.3.0.477 버전 및 하위 버전 → 한컴PDF 1.3.0.480 버전 :: PDF 출력 품질 개선

최근 하우리(Hauri) 보안 업체에서는 악의적으로 조작된 한컴오피스 문서를 분석하는 과정에서 추가적인 악성 파일 다운로드를 통해 정상적인 한컴오피스 한/글 제품의 파일을 변조하는 수법으로 정보 탈취를 시도하는 행위를 발견하였다는 소식입니다.

그러므로 한/글 프로그램 사용자는 프로그램 자체가 변조될 수 있다는 점에서 백신 프로그램 사용의 중요성을 명심하시기 바랍니다.

그러므로 한컴오피스 제품이 설치된 환경에서는 "한글과컴퓨터 → 한컴 자동 업데이트 2014" 메뉴를 실행하여 자동 업데이트를 진행하거나 홈 페이지에서 제공하는 수동 설치 파일을 이용하여 최신 버전으로 업데이트하시기 바랍니다.