Adobe 보안 게시판

릴리스 날짜: 2017년 4월 11일

취약점 식별자: APSB17-13

우선 순위: 3

CVE 번호: CVE-2017-3006, CVE-2017-3007

플랫폼: Windows

Adobe는 Windows용 Creative Cloud 데스크탑 응용 프로그램의 보안 업데이트를 발표했습니다. 이 업데이트는 Creative Cloud 데스크탑 응용 프로그램 설치 중에 부적절한 리소스 사용 권한과 관련된 중요한 취약점을 해결합니다(CVE-2017-3006). 이 업데이트는 리소스를 찾는 데 사용되는 디렉토리 검색 경로와 관련된 취약점도 해결합니다(CVE-2017-3007).

Adobe에서는 이 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신 버전으로 업데이트할 것을 권장합니다.

CVE-2017-3006을 해결하려면 고객이 Creative Cloud 데스크탑 응용 프로그램 버전 4.0.0.185 이상을 사용하여 설치된 모든 Creative Cloud 응용 프로그램을 업데이트하거나 다시 설치해야 합니다.

고객은 로그아웃하여 Creative Cloud 데스크탑 응용 프로그램을 최신 버전으로 업데이트한 다음 Creative Cloud 데스크탑 응용 프로그램을 통해 다시 로그인할 수 있습니다.  Creative Cloud 데스크탑 응용 프로그램을 사용하여 로그아웃 및 로그인하는 방법에 대한 자세한 내용은 이 도움말 페이지를 참조하십시오.  

관리 환경의 경우, IT 관리자는 Creative Cloud Packager를 사용하여 여기에 설명된 작업 과정에서 설명한 대로 배포 패키지를 만들 수 있습니다.  Creative Cloud Packager에 대한 자세한 내용은 이 도움말 페이지를 참조하십시오.

• 이 업데이트는 Creative Cloud 데스크탑 응용 프로그램 설치 중에 부적절한 리소스 사용 권한과 관련된 취약점을 해결합니다(CVE-2017-3006).
• 이 업데이트는 리소스를 찾는 데 사용되는 디렉토리 검색 경로와 관련하여 코드 실행을 야기할 수 있는 취약점을 해결합니다(CVE-2017-3007).

Adobe는 관련 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 다음 분들께 감사의 말씀을 전합니다. 

• John Page a.k.a. hyp3rlinx(CVE-2017-3006) 
• John Carroll(CVE-2017-3007)