울지않는벌새 : Security, Movie & Society

업데이트 : Adobe Acrobat DC & Adobe Acrobat Reader DC 2015.020.20039

벌새::Security

Adobe 업체의 PDF 문서 제작 및 편집 기능을 제공하는 Adobe Acrobat DC (= Adobe Acrobat) 제품과 PDF 문서 뷰어 기능을 제공하는 Adobe Acrobat Reader DC (= Adobe Reader) 제품에서 발견된 71건의 보안 취약점 문제를 해결한 Adobe Acrobat DC 2015.020.20039 버전과 Adobe Acrobat Reader DC 2015.020.20039 버전이 업데이트 되었습니다.

 

 

이번 업데이트에서는 Use-after-Free, Heap Buffer Overflow, 메모리 손상, Integer Overflow 취약점을 이용한 코드 실행과 Javascript API 실행 제한을 우회하는 다양한 방법 및 보안 우회 취약점 문제를 해결한 보안 패치가 포함되어 있습니다.

 

  • CVE-2016-1089, CVE-2016-1091, CVE-2016-6944, CVE-2016-6945, CVE-2016-6946, CVE-2016-6949, CVE-2016-6952, CVE-2016-6953, CVE-2016-6961, CVE-2016-6962, CVE-2016-6963, CVE-2016-6964, CVE-2016-6965, CVE-2016-6967, CVE-2016-6968, CVE-2016-6969, CVE-2016-6971, CVE-2016-6979, CVE-2016-6988, CVE-2016-6993 : These updates resolve use-after-free vulnerabilities that could lead to code execution.
  • CVE-2016-6939, CVE-2016-6994 : These updates resolve heap buffer overflow vulnerabilities that could lead to code execution.
  • CVE-2016-6940, CVE-2016-6941, CVE-2016-6942, CVE-2016-6943, CVE-2016-6947, CVE-2016-6948, CVE-2016-6950, CVE-2016-6951, CVE-2016-6954, CVE-2016-6955, CVE-2016-6956, CVE-2016-6959, CVE-2016-6960, CVE-2016-6966, CVE-2016-6970, CVE-2016-6972, CVE-2016-6973, CVE-2016-6974, CVE-2016-6975, CVE-2016-6976, CVE-2016-6977, CVE-2016-6978, CVE-2016-6995, CVE-2016-6996, CVE-2016-6997, CVE-2016-6998, CVE-2016-7000, CVE-2016-7001, CVE-2016-7002, CVE-2016-7003, CVE-2016-7004, CVE-2016-7005, CVE-2016-7006, CVE-2016-7007, CVE-2016-7008, CVE-2016-7009, CVE-2016-7010, CVE-2016-7011, CVE-2016-7012, CVE-2016-7013, CVE-2016-7014, CVE-2016-7015, CVE-2016-7016, CVE-2016-7017, CVE-2016-7018, CVE-2016-7019 : These updates resolve memory corruption vulnerabilities that could lead to code execution.
  • CVE-2016-6957 : These updates resolve various methods to bypass restrictions on Javascript API execution.
  • CVE-2016-6958 : These updates resolve a security bypass vulnerability.
  • CVE-2016-6999 : These updates resolve an integer overflow vulnerability that could lead to code execution.
[영향을 받는 소프트웨어 및 업데이트 버전]

 

□ Adobe Acrobat DC 2015.017.20053 버전 및 하위 버전(Windows) Adobe Acrobat DC 2015.020.20039 버전

 

□ Adobe Acrobat DC 2015.017.20053 버전 및 하위 버전(Macintosh) Adobe Acrobat DC 2015.020.20039 버전

 

□ Adobe Acrobat Reader DC 2015.017.20053 버전 및 하위 버전(Windows, Macintosh) Adobe Acrobat Reader DC 2015.020.20039 버전

 

□ Adobe Acrobat XI (11.0.17) 버전 및 하위 버전(Windows) Adobe Acrobat XI (11.0.18) 버전

 

□ Adobe Acrobat XI (11.0.17) 버전 및 하위 버전(Macintosh) Adobe Acrobat XI (11.0.18) 버전

 

□ Adobe Reader XI (11.0.17) 버전 및 하위 버전(Windows) Adobe Reader XI (11.0.18) 버전

 

□ Adobe Reader XI (11.0.17) 버전 및 하위 버전(Macintosh) Adobe Reader XI (11.0.18) 버전

 

 

그러므로 Adobe Acrobat DC (= Adobe Acrobat) 제품과 Adobe Acrobat Reader DC (= Adobe Reader) 제품 사용자는 프로그램의 "도움말 → 업데이트 확인" 메뉴를 실행하여 최신 버전으로 업데이트하시고 이용하시기 바랍니다.