Adobe 보안 게시판

Adobe Photoshop CC에 대한 보안 업데이트

릴리스 날짜: 2017년 4월 11일

취약점 식별자: APSB17-12

우선 순위: 3

CVE 번호: CVE-2017-3004, CVE-2017-3005

플랫폼: Windows 및 Macintosh

요약

Adobe는 Windows 및 Macintosh용 Photoshop CC 업데이트를 발표했습니다. 이 업데이트는 코드 실행을 야기할 수 있는 악성 PCX 파일을 구문 분석할 때 중요한 메모리 손상 취약점을
해결합니다(CVE-2017-3004). 이 업데이트는 Windows의 Photoshop에서 따옴표가 없는 검색 경로 취약점도
해결합니다(CVE-2017-3005).

해당되는 소프트웨어 버전

제품 영향을 받은 버전 플랫폼
Adobe Photoshop CC 2017 18.0.1 및 이전 버전 Windows 및 Macintosh
Adobe Photoshop CC 2015.5 17.0.1(2015.5.1) 및 이전 버전 Windows 및 Macintosh

해결 방법

각 애플리케이션을 실행한 후 도움말 메뉴에서 "업데이트"를 클릭하여 각 애플리케이션의 업데이트 메커니즘을 통해 소프트웨어를 업데이트하는 것이 좋습니다. 자세한 내용은 도움말 페이지를 참조하십시오.

제품 업데이트된 버전 플랫폼 우선 순위 등급
Adobe Photoshop CC 2017 18.1 Windows 및 Macintosh 3
Adobe Photoshop CC 2015.5 17.0.2(2015.5.2) Windows 및 Macintosh 3

관리 환경의 경우, IT 관리자는 Creative Cloud Packager를 사용하여 배포 패키지를 만들 수 있습니다. Creative Cloud Packager에 대한 자세한 내용은 이 도움말 페이지를 참조하십시오.

취약성 세부 정보

  • 이 업데이트는 코드 실행을 야기할 수 있는 악성 PCX 파일을 구문 분석할 때 메모리 손상 취약점을 해결합니다(CVE-2017-3004).
  • 이 업데이트는 Windows의 Photoshop에서 따옴표가 없는 검색 경로 취약점을 해결합니다(CVE-2017-3005).

감사의 말

Adobe는 관련 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 다음 분들께 감사의 말씀을 전합니다.

  • Fortinet의 FortiGuard Labs의 Kushal Arvind Shah(CVE-2017-3004)
  • Cyril Vallicari/HTTPCS – Ziwit(CVE-2017-3005)