Adobe는 Windows와 macOS용 Adobe Acrobat 및 Reader에 대한 보안 업데이트를 발표했습니다. 이러한 업데이트는 여러 치명적이고 중요한 취약점을 해결합니다. 악용이 성공할 경우, 현재 사용자의 컨텍스트에서 임의 코드가 실행될 수 있습니다.       

Adobe는 Windows의 Adobe Reader 사용자를 대상으로 하는 제한된 공격에서 CVE-2021-21017이 악용되었다는 보고를 받았습니다.

해당하는 버전

해결 방법

아래 지침에 따라 소프트웨어 설치를 최신 버전으로 업데이트하는 것이 좋습니다.    

최종 사용자는 다음 방법 중 하나로 최신 제품 버전을 사용할 수 있습니다.

• 사용자는 [도움말] > [업데이트 확인]을 선택하여 수동으로 제품 설치를 업데이트할 수 있습니다.     

• 업데이트가 감지되면 사용자가 개입하지 않아도 제품이 자동으로 업데이트됩니다.      

• 정품 Acrobat Reader 설치 프로그램은 Acrobat Reader 다운로드 센터에서 다운로드할 수 있습니다.   

IT 관리자의 경우(관리 환경):     

• 설치 프로그램 링크는 특정 릴리스 정보 버전을 참조하십시오.

• AIP-GPO, bootstrapper, SCUP/SCCM(Windows) 또는 Apple Remote Desktop 및 SSH(macOS) 등과 같은 선호하는 방법을 통해 업데이트를 설치하십시오.     

Adobe는 이러한 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신 버전으로 업데이트할 것을 권장합니다.   

취약성 세부 정보

감사의 말

Adobe는 관련 문제를 보고하고 Adobe와 협력하여 고객 보호에 도움을 주신 다음 분들께 감사의 말씀을 전합니다. 

• 익명 보고(CVE-2021-21017)
• Nipun Gupta, Ashfaq Ansari 및 Krishnakant Patil - CloudFuzz(CVE-2021-21041)
• Trend Micro Zero Day Initiative와 협력하는 Mark Vincent Yason(@MarkYason)(CVE-2021-21042, CVE-2021-21034, CVE-2021-21089)
• Trend Micro Zero Day Initiative와 협력하는 QiAnXin Technology Research Institute의 Wang Yanhao와 UCAS의 Xu Fang(CVE-2021-21035, CVE-2021-21033, CVE-2021-21028, CVE-2021-21021)
• Trend Micro Zero Day Initiative와 협력하는 AIOFuzzer(CVE-2021-21044, CVE-2021-21061,  CVE-2021-21088)
• Tianfu Cup 2020 International Cybersecurity Contest의 360CDSRC(CVE-2021-21037)
• CERT/CC의 Will Dormann(CVE-2021-21045)
•  Xuwei Liu(shellway)(CVE-2021-21046)
• Tianfu Cup 2020 International Cybersecurity Contest의 胖(CVE-2021-21040)
• Tianfu Cup 2020 International Cybersecurity Contest의 360政企安全漏洞研究院(CVE-2021-21039)
• Tianfu Cup 2020 International Cybersecurity Contest의 蚂蚁安全光年实验室基础研究小组(CVE-2021-21038)
• Tianfu Cup 2020 International Cybersecurity Contest의 CodeMaster(CVE-2021-21036)
•  Xinyu Wan(wxyxsx)(CVE-2021-21057)
• Haboob Labs(CVE-2021-21060)
• Palo Alto Networks의 Ken Hsu(CVE-2021-21058) 
• Knownsec 404 팀(CVE-2021-21059)의 Heige(또는 SuperHei)인 Palo Alto Networks의 Ken Hsu
• Palo Alto Networks의 Ken Hsu, Bo Qu(CVE-2021-21062)
• Palo Alto Networks의 Ken Hsu, Zhibin Zhang(CVE-2021-21063)
• Google Project Zero의 Mateusz Jurczyk(CVE-2021-21086)
• Simon Rohlmann, Vladislav Mladenov, Christian Mainka, Jörg Schwenk 네트워크 및 데이터 보안 담당 의장, Ruhr University Bochum(CVE-2021-28545, CVE-2021-28546)

개정 버전

2021년 2월 10일: CVE-2021-21058, CVE-2021-21059, CVE-2021-21062, CVE-2021-21063에 대한 승인을 업데이트했습니다.

2021년 3월 10일: CVE-2021-21035, CVE-2021-21033, CVE-2021-21028, CVE-2021-21021에 대한 승인을 업데이트했습니다.

2021년 3월 17일: CVE-2021-21086, CVE-2021-21088 및 CVE-2021-21089에 대한 세부 정보를 추가했습니다.

2021년 3월 26일: CVE-2021-28545 및 CVE-2021-28546에 대한 세부 정보를 추가했습니다.

2021년 9월 29일: CVE-2021-40723 세부 사항을 추가했습니다