□ 개요

o Adobe Acrobat과 Reader의 PDF파일내의 임의 링크 클릭을 통한 원격코드 실행 보안 취약점
수정 버전이 발표됨[1]

※ Adobe사는 MS IE7.0의 URI 핸들러 취약점[2]에 대하여 자사의 취약한 응용프로그램들을
대상으로 해당 보안업데이트를 발표

o 하위 버전의 Adobe Acrobat과 Adobe Reader사용으로 인한 악성코드 감염등의 사고가 발생할
수 있으므로 최신버전으로 업그레이드 설치 필요

□ 해당 프로그램

o MS IE 7.0이 설치된 Windows XP SP2, Windows 2003 SE SP2 시스템상의
- Adobe Reader 8.1 이하 버전
- Adobe Reader 7.0.9 이하 버전
- Adobe Acrobat Professional, 3D and Standard 8.1 이하 버전
- Adobe Acrobat Standard, Professional and Elements 7.0.9 이하 버전

□ 설명

o Adobe Reader와 Adobe Acrobat PDF 문서내용 중 임의링크 클릭시 원격코드가 실행되는
취약점(CVE-2007-5020[3])이 발표됨

o 상기 취약점을 악용하여 공격자에 의해 조작된 PDF문서내의 다운로드 링크를 클릭하는 경우
피해자의 PC에서 특정 프로그램을 실행시키거나 악성코드 다운로드등과 같은 악성행위를
할 수 있음

□ 해결방안

o Adobe Reader 8.1.1와 Adobe Acrobat 8.1.1 사용자는 각 프로그램에 대한 보안패치 실시
※ Adobe Reader 8.1.1 패치[4], Adobe Acrobat 8.1.1 패치[5]

o 보안패치가 발표되지 않은 버젼의 프로그램 사용자는 패치 발표 이전까지 아래 주의사항을 준수
- 의심되는 이메일에 포함된 PDF 링크를 방문하지 않음
- 신뢰되지 않은 웹사이트의 PDF 다운로드 주의
- 신뢰되지 않은 PDF 문서내에 포함된 링크 클릭하지 않음
- 개인방화벽과 백신제품의 사용 등


□ 참고사이트

[1] http://www.adobe.com/support/security/bulletins/apsb07-18.html
[2] http://www.microsoft.com/technet/security/advisory/943521.mspx
[3] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5020
[4] http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
[5] http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows


[참 고]

1. 용어 정리

o PDF(Portable Document Format) : Adobe社가 개발한 Acrobat 등의 프로그램에서 사용하는
파일 형식
o Adobe Acrobat : PDF생성 및 편집을 지원하는 응용 프로그램
o Adobe Reader : PDF를 볼수 있도록 지원하는 응용 프로그램

2. 기타 문의사항

o 한국정보보호진흥원 인터넷침해사고대응지원센터 : 국번없이 118