Adobe 보안 게시판
Creative Cloud 데스크톱 응용 프로그램에 사용할 수 있는 보안 업데이트 | APSB18-20
게시판 ID 게시 날짜 우선 순위
APSB18-20 2018년 8월 14일 3

요약

Adobe는 Windows용 Creative Cloud 데스크탑 애플리케이션 설치 프로그램의 보안 업데이트를 발표했습니다.  이 업데이트는 설치 프로그램에서 권한 문제 제기로 이어질 수 있는 비보안 라이브러리 로딩 취약성을 해결합니다(CVE-2018-5003).

해당 버전

제품 영향을 받은 버전 플랫폼
Creative Cloud 데스크톱 응용 프로그램 (설치 프로그램)

4.5.0.324 및 이전 버전

Windows

Adobe Creative Cloud 데스크톱 응용 프로그램의 버전을 확인하려면 다음을 수행하십시오.

  1. Creative Cloud 데스크톱 응용 프로그램을 시작하고 Adobe ID로 로그인합니다.
  2. 톱니바퀴 아이콘을 클릭하고 [환경 설정] > [일반]을 선택합니다.

해결 방법

Adobe에서는 이 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신 버전으로 업데이트할 것을 권장합니다.

제품 업데이트된 버전 플랫폼 우선 순위 등급 사용 가능성
Creative Cloud 데스크톱 응용 프로그램 (설치 프로그램) 4.5.5.342 Windows  3 다운로드 센터

최신 Creative Cloud 데스크탑 앱 설치 프로그램은 다운로드 센터에서 다운로드할 수도 있습니다. 

취약성 세부 정보

취약성 카테고리 취약성 영향 심각도 CVE 번호
안전하지 않은 라이브러리 로드 (DLL 하이잭킹) 권한 문제 제기 중요 CVE-2018-5003

감사의 말

Adobe는 관련 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 다음 분들께 감사의 말씀을 전합니다.

  • Alec Blance(CVE-2018-5003)