본문 바로가기

Adobe Reader

벌새::Security 2012. 8. 15. 02:52 업데이트 : Adobe Reader & Acrobat 10.1.4 / 9.5.2 Adobe 업체에서 제공하는 PDF 문서 편집 및 뷰어 프로그램 Adobe Reader & Acrobat 제품군에서 발견된 20건의 보안 취약점 문제를 해결한 Adobe Reader & Acrobat 10.1.4 / 9.5.2 버전이 공개되었습니다. ▷ Security update available for Adobe Reader and Acrobat : APSB12-16 (2012.8.14) 이번 버전에서는 Heap Overflow 및 Buffer Overflow, 메모리 변조 취약점을 이용하여 공격자가 응용 프로그램 충돌 또는 감염된 시스템의 권한 획득을 통한 원격 코드 실행이 가능한 문제를 해결하였습니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ Adobe Reader X (10.1.3) 버전..
벌새::Analysis 2012. 7. 17. 10:52 해외 가짜 백신 : Live Security Platinum 국내에서 제작된 가짜 백신(불량 백신)은 자동 연장 방식의 유료 결제를 통한 금전적 피해만을 유발하는데 비하여, 해외에서 제작된 가짜 백신(FakeAV)은 국내 인터넷 사용자에게는 시스템에 치명적인 문제를 유발할 수 있습니다. 결과론적으로는 금전적 피해를 유발하는 국내 가짜 백신(불량 백신)을 쉽게 접할 수 있으며 체감적으로도 나쁘지만, 해외에서 제작된 가짜 백신 역시 일부 국내에서도 감염으로 인해 고통을 유발하는 것으로 보입니다. ▷ 해외 가짜 백신 : Security Shield (2011.5.4) ▷ 해외 가짜 백신 : Windows Clear Problems (2011.6.22) ▷ 해외 가짜 백신 : XP Home Security 2012 (2011.6.23) ▷ 해외 가짜 백신 : XP Ant..
벌새::Analysis 2012. 6. 30. 21:04 교육 기관에 등록된 잘못된 Adobe Reader 설치 파일의 정체 (2012.6.30) 국내 특정 직업전문학교 협의회(2010년 10월 파일 등록), 특정 교육과학기술부 인정 학점은행 원격 교육기관(2011년 4월 파일 등록) 등의 웹 사이트에서 제공하는 Adobe Reader 설치 파일이 정상적인 설치 파일이 아닌 것으로 확인되고 있습니다. 이들 웹 사이트에서는 그림과 같은 형태로 PDF 문서를 보기 위한 Adobe Reader 프로그램을 설치할 수 있도록 설치 파일을 다운로드할 수 있도록 지원하고 있습니다. 하지만 Adobe Reader 설치 파일(MD5 : bf8d54800c6e5510a6464e492844e460)을 다운로드하는 과정에서 알약(ALYac) 보안 제품에서 Trojan.Generic.KD.659654 (VirusTotal : 7/42) 진단명으로 진단되는 동작을 확인할 ..
벌새::Security 2012. 4. 6. 21:16 대덕연구개발특구 홈 페이지에 등록된 바이러스 감염 뷰어 프로그램 주의 (2012.4.6) 국내 "대덕연구개발특구" 홈 페이지에 등록된 문서 뷰어 프로그램이 Win32.Parite.B 바이러스에 감염된 상태로 1년 이상 유지되고 있는 것으로 추정되고 있습니다.해당 웹 사이트의 좌측 하단에는 문서 뷰어 프로그램(MS Office Word Viewer, MS Office Excel Viewer, MS Office PowerPoint Viewer, Adobe Reader, 한컴오피스 한글(HWP) 뷰어) 5종에 대하여 다운로드 서비스를 제공하고 있습니다.하지만 Internet Explorer 9 버전을 이용하여 파일 다운로드를 시도할 경우 SmartScreen 필터 기능을 통해 차단이 되는 것을 확인할 수 있습니다.어떤 문제로 인하여 차단을 하는지 확인을 해보면 다운로드된 뷰어 프로그램 파일에 대하..
벌새::Security 2012. 3. 9. 19:51 2012 서울 핵 안보 정상회의에 따른 "관심" 경보 발령 안내 (2012.3.9) 2012년 3월 26일(월)~3월 27일(화)까지 서울에서 개최되는 "2012 서울 핵 안보 정상회의"로 인하여 2012년 3월 11일(일) 00시부로 인터넷 침해사고 경보 단계가 "정상(1단계)"에서 "관심(2단계)"으로 상향된다는 소식입니다. ▷ 핵안보정상회의 관련 사이버위기 ‘관심’ 경보 발령 (2012.3.9) 이에 따라 해당 기간 중에는 핵 안보 정상회의 관련 웹 사이트를 대상으로 한 해킹, DDoS 공격 등에 대해 24시간 집중 모니터링이 이루어지며, 사고 발생시 신속한 대응체계를 구축하여 운영한다고 합니다. 참고로 인터넷 침해사고 경보 단계는 총 5단계(정상, 관심, 주의, 경계, 심각)로 구분되어 있습니다. 그러므로 일반 인터넷 사용자들은 윈도우 보안 업데이트, 각종 유명 소프트웨어 업데이..
벌새::Analysis 2012. 2. 27. 23:52 가짜 Adobe 다운로드 자료실 주의 (2012.2.27) 해외 Adobe 업체에서 제공하는 Adobe Acrobat, Adobe Reader, Adobe Flash Player, Adobe Shockwave Player 프로그램을 국내에서 제작된 가짜 Adobe 다운로드 자료실을 이용하여 추가적인 프로그램을 설치하는 웹 사이트가 발견되어 주의가 요구됩니다. 해당 사이트에서는 "아크로벳리더 다운로드 자료실"로 표시를 하고 있으며, Adobe Acrobat, Adobe Reader, Adobe Flash Player, Adobe Shockwave Player, Adobe AIR 프로그램에 대한 다운로드를 제공하는 것처럼 제작되어 있습니다. 상단 메뉴에 등록된 각 프로그램을 살펴보면 마치 Adobe 공식 웹 사이트에서 제공하는 다운로드처럼 제작되어 있습니다. 실제 ..
벌새::Security 2011. 12. 17. 09:53 업데이트 : Adobe Reader & Adobe Acrobat 9.4.7 Adobe 업체에서 제공하는 PDF 문서 편집 및 뷰어 프로그램 Adobe Reader & Adobe Acrobat 제품군에서 발견된 2건의 보안 취약점 문제를 해결한 Windows 운영 체제 사용자용 Adobe Reader & Adobe Acrobat 9.4.7 버전이 업데이트 되었습니다. Security updates available for Adobe Reader and Acrobat 9.x for Windows : APSB11-30 (2011.12.16) Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-04 (2011.12.7) 이번 업데이트에서는 최근 CVE-2011-2462 제로데이(0-Day) 취약점을 이용한 제한적인 악성코드 유포 행위가 확인된 가운데, ..
벌새::Security 2011. 12. 7. 21:09 업데이트 : Foxit Reader 5.1.3.1201 해외 PDF 문서 편집 및 뷰어 프로그램 Foxit Reader 제품에서 발견된 보안 취약점 문제 및 다양한 버그(Bug)를 해결한 Foxit Reader 5.1.3.1201 버전이 업데이트 되었습니다. 이번 버전에서는 악의적으로 조작된 PDF 문서를 열었을 경우, Cross-border 할당 배열 문제에 의한 메모리 변조 취약점을 유발하여 응용 프로그램 종료 등의 보안 문제를 해결하였습니다. [영향을 받는 소프트웨어 버전] □ Foxit Reader 5.1.0.1021 버전 및 하위 버전 Foxit Reader 제품을 이미 설치하시고 사용하시는 분들은 메뉴 중 [Help - Check for Updates Now...] 항목을 클릭하여 자동 업데이트를 진행하실 수 있습니다. 참고로 업데이트 목록 중 "..

티스토리툴바