본문 바로가기

Adobe Reader

벌새::Security 2010. 6. 30. 09:34 업데이트 : Adobe Reader & Adobe Acrobat 9.3.3 / 8.2.3 Adobe사에서 제공하는 PDF 관련 프로그램 Adobe Reader, Adobe Acrobat에서 최근에 발견된 보안 취약점을 해결한 업데이트가 공개되었습니다. 이번 업데이트에서는 인터넷 범죄자들이 악용할 소지가 있는 버그(Bug) 2건을 포함한 최소 17개의 취약점을 해결하였다고 알려져 있습니다. Security updates available for Adobe Reader and Acrobat - APSB10-15 (2010.6.29) Adobe 제로데이 취약점 : Security Advisory for Flash Player, Adobe Reader and Acrobat - APSA10-01 (2010.6.5) [영향을 받는 소프트웨어] Adobe Reader 9.3.2 버전 및 하위 버전 (Wi..
벌새::Analysis 2010. 6. 16. 15:38 Spam 이메일 : Problem with your payment (2010.6.16) 해외 인터넷 전화 서비스 Skype에서 발송한 이메일로 위장한 악성 스팸(Spam) 메일이 국내에 대량으로 유포되고 있으므로 주의하시기 바랍니다. Spam 이메일 : FaceBook message: Sexy Mature Amateur Housewife (2010.6.16) 해당 이메일은 오늘 확인된 Facebook 이메일과 동일한 형태로 구성되어 있으므로 참고하시기 바랍니다. ● 제목 : Problem with your payment ● 첨부 파일 : Skype.html Hi there ㅇㅇㅇ, Unfortunately, your payment failed, but dont worry, we didnt deduct any money from your card. Here are your order deta..
벌새::Analysis 2010. 6. 11. 09:50 Spam 이메일 : New discounts daily (2010.6.11) 해외에서 제작된 악성 스팸(Spam) 이메일을 통해 Canadian Pharmacy 관련 비아그라 판매 사이트 홍보 및 악성 PDF 파일을 유포하는 것을 확인하였습니다. ● 제목 : New discounts daily ● 첨부 파일 : open.html We have chosen the best for you 해당 이메일에 첨부된 html 문서를 사용자가 오픈할 경우 Canadian Pharmacy 사이트로 연결이 되는 것을 확인할 수 있습니다. 첨부 파일 소스를 확인해보면 스크립트 난독화를 통하여 스팸 필터링 우회 및 악성 도메인(ru)을 사용자 몰래 경유하도록 구성되어 있는 것을 확인할 수 있습니다. 현재 open.html 첨부 파일에 대하여 NOD32 보안 제품에서 JS/TrojanDownloade..
벌새::Security 2010. 6. 11. 08:25 업데이트 : Adobe Flash Player 10.1.53.64 & Adobe AIR 2.0.2.12610 Adobe사에서 제공하는 Adobe Flash Player 제품에 대한 제로데이(0-Day) 보안 취약점에 대한 패치가 공개되었습니다. Security update available for Adobe Flash Player : APSB10-14 (2010.6.10) Adobe 제로데이 취약점 : Security Advisory for Flash Player, Adobe Reader and Acrobat - APSA10-01 (2010.6.5) 해당 패치는 6월 5일 공개된 취약점으로 인한 문제로 공격자가 사용자 시스템의 권한을 취득할 수 있으며, 응용 프로그램의 충돌을 야기할 수 있습니다. [영향을 받는 소프트웨어] Adobe Flash Player 10.0.45.2 버전 및 하위 버전 (Windows,..
벌새::Security 2010. 6. 5. 15:38 Adobe 제로데이 취약점 : Security Advisory for Flash Player, Adobe Reader and Acrobat - APSA10-01 (2010.6.5) Adobe사에서 제공하는 Adobe Flash Player 제품과 Adobe Reader & Acrobat 제품에서 제로데이(0-Day) 보안 취약점이 발견되었다는 소식입니다. Security Advisory for Flash Player, Adobe Reader and Acrobat (2010.6.4) [영향을 받는 소프트웨어] Adobe Flash Player 10.0.45.2 버전 및 하위 버전 / 9.0.262 버전 및 하위 버전 (Windows, Macintosh, Linux, Solaris) Adobe Reader & Acrobat 9.3.2 버전 및 하위 버전 (Windows, Macintosh, UNIX) 해당 취약점을 이용하여 감염된 시스템은 공격자가 권한을 취득 및 충돌을 야기할 수 있..
벌새::Security 2010. 5. 6. 01:08 업데이트 : Foxit Reader 3.3 Adobe Reader 대체 프로그램으로 유명한 PDF 관련 프로그램 Foxit Reader 3.3 버전이 최근의 PDF 악성코드로 인한 문제 해결을 위해 Trust Manager 기능을 추가하였다는 소식입니다. Trust Manager 기능은 PDF 문서 내부에 존재하는 악성 URL 연결, PDF Actions 첨부, 악성 자바스크립트(JavaScript)를 통한 시스템 감염으로부터 보호하기 위한 기능을 의미합니다. Foxit Reader 3.3 버전을 설치한 상태에서 환경 설정의 Trust Manager 항목에서는 [Enable Safe Reading Mode]가 기본값으로 체크되어 있으며, 사용자가 악성 PDF 문서를 열었을 경우 동작하는 과정에서 허용 여부를 체크하도록 구성된 것으로 보입니다. 자..
벌새::Security 2010. 4. 14. 16:51 업데이트 : Adobe Reader & Adobe Acrobat 9.3.2 / 8.2.2 Adobe사에서 제공하는 PDF 관련 프로그램 Adobe Reader 9.3.2(8.2.2) 버전과 Adobe Acrobat 9.3.2(8.2.2) 버전이 출시되었습니다. Security update available for Adobe Reader and Acrobat : APSB10-09 (2010.4.14) 이번 버전에서는 15개의 보안 취약점이 해결되었으며, 추가적으로 그 동안 베타(Beta) 형식으로 제공되던 새로운 프로그램 업데이터(Updater) 기능을 모든 사용자에게 정식으로 제공하게 되었습니다. [영향을 받는 소프트웨어] Adobe Reader 9.3.1 버전 및 하위 버전 (Windows, Macintosh, UNIX) Adobe Acrobat 9.3.1 버전 및 하위 버전 (Window..
벌새::Security 2010. 4. 8. 01:33 Adobe Reader를 이용한 실행 코드 첨부 주의 및 임시 해결 방법 PDF 문서 파일을 이용한 악성코드 유포 행위는 자바 스크립트(JavaScript)를 이용한 해당 문서 프로그램의 보안 취약점을 악용하여 이루어지고 있었으나, 최근 새로운 PDF 문서 취약점과 함께 사회 공학적 기법을 이용한 사용자의 최종적인 실행을 유도할 수 있는 방법이 알려지면서 Adobe Reader를 비롯한 관련 프로그램이 보안 패치 및 임시 해결 방법을 제시하고 있습니다. PDF "/Launch" Social Engineering Attack (2010.4.6) PDF Reader 임의코드 실행 주의 (2010.4.6) 보안 업데이트 : Foxit Reader 3.2.1.0401 (2010.4.3) 가장 많은 사용자가 이용하는 Adobe Reader 제품에서는 해당 취약점에 대해 현재 공식적인 ..

티스토리툴바