Beachbody Coaching
이 공격이 작동하려면 사용자가 악의적으로 제작 한 Encapsulated PostScript (.eps) 파일을 Illustrator, Adobe
[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]
이 공격 코드는 공개되어 사이버 범죄자가 사용할 수 있기 때문에이 결함은 심각한 문제가 될 수 있습니다.
그러나 어도비 제품 보안 책임자 인 브래드 아키킨 (Brad Arkin)은 화요일에 그의 팀이이 공격이 컴퓨터에 바이러스를 설치하는 데 사용될 수 있다는 것을 아직 확인하지 못했다고 밝혔다. "적어도 하나의 버전과 플랫폼에서 충돌을 유발할 수있었습니다." 시큐 니아 (Secunia) 보안 업체는 일러스트 레이터 크리에이티브 스위트 (Illustrator Creative Suite) 버전 13 및 14에 결함이 존재하며 다른 버전의 제품도 영향을받을 수 있다고 밝혔다.어도비는 화요일 플래시 플레이어 소프트웨어에서 다른 치명적인 버그를 고칠 계획이다. 이 업데이트는 Illustrator 문제와 관련이 없으며 이전에 예정되어있었습니다. "[Illustrator] 버그는 Flash Player와 전혀 관련이 없습니다."
화요일의 Flash Player 업데이트는 Microsoft에서 Windows, Office 및 인터넷 용으로 6 가지 보안 업데이트를 발표 할 예정입니다 Internet Explorer의 공개 된 취약점에 대한 패치가 포함되어 있습니다.
화요일의 버그 수정 이후, Adobe의 다음 번 Adobe Acrobat 및 Acrobat Reader 보안 업데이트는 1 월 12 일에 만기가됩니다.
Adobe는 Reader와 Acrobat의 응급 패치를 릴리스합니다. Adobe는 Adobe Reader와 Acrobat 11, 10 및 9의 긴급 패치를 발표했습니다. 어도비는 Adobe Reader와 Acrobat 11, 10 및 9에 대한 긴급 패치를 수요일 공개했다.이 취약점은 공격자가 적극적으로 악용하는 두 가지 중요한 취약점을 해결한다.
보안 회사 FireEye의 연구원은 악용 사례를 발견했다. 액티브 공격이 지난 화요일에 나왔고 언젠가 어도비가이를 확인했다. Adobe Reader 10 및 11의 샌드 박스 방지 메커니즘을 우회하므로 특히 위험합니다. "Adobe는 Windows 및 Macintosh 용 Adobe Reader 및 Acrobat XI (11.0.01 및 이전 버전), X (10.1. 5 및 그 이전 버전), 윈도우 및 매킨토시 용 9.5.3 및 이전 9.x 버전, 리눅스 용 Adobe Reader 9.5.3 및 이전 버전 9.x 버전 "이라고 수요일 보안 권고에서 밝혔다. "이 업데이트는 충돌을 일으켜 잠재적으로 공격자가 영향을받는 시스템을 제어 할 수있는 취약점을 해결합니다."
세 번째는 매력입니까? Adobe는 더욱 중요한 Flash 취약점을 패치합니다. Adobe는 해커가 야생에서 결함을 적극적으로 악용 한 후 Adobe가 Flash Player 소프트웨어에 대한 또 다른 중요한 보안 업데이트를 릴리스했습니다. Adobe는 화요일에 Flash Player에 대한 또 다른 보안 패치를 발표했습니다. 공격자가 영향을받는 컴퓨터를 제어 할 수있는 중대한 취약점. 이 업데이트는 Windows, OSX 및 Linux 사용자를위한 것입니다. 2 월에 Adobe의 세 번째 Flash 보안 패치 인 CVE-2013-0504, CVE-2013-0643 및 CVE-2013 (총 3 건) -0648)는 어도비가 이미 표적 공격에서 야생에서 사용되고 있다고이 업데이트에서 언급되었다. 이러한 악용은 사용자가 악성 Flash (SWF) 파일에 노출 된 웹 사이트로 리디렉션되는 링크를 클릭하도록 유도합니다. 두 가지 공격은 Firefox 브라우저의 사용자를 대상으로합니다.
이는 "제로 데이 (Zero-day)"공격으로, 사용자가 취약점을 사용하여 해킹당한 것으로보고되었습니다. Adobe는 Windows 및 Mac 사용자가 Adobe 웹 사이트에서 수동으로 또는 브라우저의 자체 업데이트 서비스를 통해 최대한 빨리 Flash 버전 11.6.602.171로 업데이트 할 것을 권장합니다. (Windows 8의 Chrome 및 IE 10 사용자는 자동으로 업데이트됩니다.) 수동으로 다운로드하는 경우 McAfee Security Scan Plus를 다운로드하는 기본 옵션의 선택을 해제해야합니다.
Adobe는 Reader, Flash Player 및 ColdFusion에 대한 중요 보안 업데이트를 출시합니다. Adobe는 Reader, Acrobat, Flash 플레이어 및 ColdFusion 제품이 화요일에 공격자가 이미 적극적으로 악용 한 취약점을 포함하여 여러 가지 치명적인 취약점을 해결하기 위해 사용됩니다. Adobe는 화요일에 독자, Acrobat, Flash Player 및 ColdFusion 제품에 대한 예정된 보안 업데이트를 출시했습니다.
Adobe Reader 및 Acrobat 업데이트에는 27 개의 취약점에 대한 수정본이 포함되어 있으며 그 중 24 개가 성공적으로 악용 될 경우 임의 코드가 실행될 수 있습니다. 다른 취약점 중 하나는 공격자가 Adobe Reader에서 샌드 박스 보호를 우회 할 수 있다고 보안 권고에서 말한 것입니다.