🇰🇷 한글 설명
Windows 및 Mac OS X용 Adobe Reader 및 Acrobat의 특정 버전에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 메모리 손상 취약점이 발견되었습니다. 공격자는 지정되지 않은 벡터를 통해 시스템 권한을 탈취하거나 프로그램을 강제 종료시킬 수 있습니다.
💡 쉬운 설명
어도비 리더 프로그램의 약점을 이용해 해커가 내 컴퓨터에서 몰래 명령을 실행하거나 프로그램을 멈추게 만들 수 있는 보안 결함입니다. 악성 파일이 포함된 PDF를 열기만 해도 위험할 수 있습니다.
🇺🇸 원문 (English)
Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2099.
📍 영향받는 시스템
Adobe Reader/Acrobat 8.x (<8.3), 9.x (<9.4.5), 10.x (<10.1) on Windows/Mac OS X
⚔️ 공격 벡터
특수하게 제작된 PDF 파일 등을 통한 메모리 손상 유발
🛡️ 대응 방법
Adobe Acrobat 및 Reader를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(8.3, 9.4.5, 10.1 이상)인지 확인하십시오.
acrord32.exe /version 2>/dev/null || /Applications/Adobe\ Reader.app/Contents/MacOS/Adobe\ Reader --version 2>/dev/null