출처 : https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66919

□ 개요
 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
 o Adobe Experience Manager에서 XSS로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-30677) 등 5개 [2]
 o Adobe Experience Manager에서 보안 설계 원칙 위반으로 인해 발생하는 보안 기능 우회 취약점 (CVE-2022-30683) [2]
 o Adobe Experience Manager에서 Reflected XSS로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-30684) 등 5개 [2]
 o Adobe Bridge에서 범위를 벗어난 읽기 및 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35699) 등 7개 [3]
 o Adobe Bridge에서 Use-After-Free로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35704) [3]
 o Adobe Bridge에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35706) 등 2개 [3]
 o Adobe Bridge에서 Use-After-Free로 인해 발생하는 메모리 누수 취약점 (CVE-2022-35709) 등 2개 [3]
 o Adobe InDesign에서 부적절한 입력 검증으로 인해 발생하는 임의 파일 시스템 읽기 취약점 (CVE-2022-28851) [4]
 o Adobe InDesign에서 범위를 벗어난 읽기 및 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-28852) 등 4개 [4]
 o Adobe InDesign에서 범위를 벗어난 읽기로 인해 발생하는 메모리 누수 취약점 (CVE-2022-28854) 등 10개 [4]
 o Adobe InDesign에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38413) 등 3개 [4]
 o Adobe Photoshop에서 범위를 벗어난 읽기 및 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-35713) 등 4개 [5]
 o Adobe Photoshop에서 초기화되지 않은 포인터 액세스로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38426) 등 2개 [5]
 o Adobe Photoshop에서 Use-After-Free로 인해 발생하는 메모리 누수 취약점 (CVE-2022-38428) 및 임의 코드 실행 취약점 (CVE-2022-38434) [5]
 o Adobe Photoshop에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38432) 등 2개 [5]
 o Adobe InCopy에서 힙 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38401) 등 3개 [6]
 o Adobe InCopy에서 범위를 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38402) 등 2개 [6]
 o Adobe InCopy에서 범위를 벗어난 읽기로 인해 발생하는 메모리 누수 취약점 (CVE-2022-38406) 등 2개 [6]
 o Adobe Animate에서 힙 버퍼 오버플로우와 범위를 벗어난 읽기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38411, CVE-2022-38412) [7]
 o Adobe Illustrator에서 부적절한 입력 검증으로 인해 발생하는 임의 코드 실행 취약점 (CVE-2022-38408) [8]
 o Adobe Illustrator에서 범위를 벗어난 읽기로 인해 발생하는 메모리 누수 취약점 (CVE-2022-38409) 등 2개 [8]

□ 영향을 받는 버전 및 제품  

제품명 동작 환경 영향받는 버전 해결 버전
Adobe Experience Manager (AEM) 윈도우 및 macOS AEM Cloud Service (CS) 링크 참고 [9]
6.5.13.0 및 이전 버전 6.5.14.0
Adobe Bridge 12.0.2 및 이전 버전 12.0.3
11.1.3 및 이전 버전 11.1.4
Adobe InDesign 17.3 및 이전 버전 17.4
16.4.2 및 이전 버전 16.4.3
Photoshop 2021 22.5.8 및 이전 버전 22.5.9
Photoshop 2022 23.4.2 및 이전 버전 23.5
Adobe InCopy 17.3 및 이전 버전 17.4
16.4.2 및 이전 버전 16.4.3
Adobe Animate 2021 21.0.11 및 이전 버전 21.0.12
Adobe Animate 2022 22.0.7 및 이전 버전 22.0.8
Illustrator 2022 26.4 및 이전 버전 26.5
Illustrator 2021 25.4.7 및 이전 버전 25.4.8

 ※ CVE-2022-28851의 경우 Adobe InDesign 17.4 버전에서만 패치가 이루어졌으므로, 16.x 버전 사용자는 17.4로 업데이트 권고
 ※ 아래의 Adobe 참고사이트에서 “Solution” 항목을 참고하여 업데이트 수행

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://helpx.adobe.com/security/security-bulletin.html
[2] https://helpx.adobe.com/security/products/experience-manager/apsb22-40.html
[3] https://helpx.adobe.com/security/products/bridge/apsb22-49.html
[4] https://helpx.adobe.com/security/products/indesign/apsb22-50.html
[5] https://helpx.adobe.com/security/products/photoshop/apsb22-52.html
[6] https://helpx.adobe.com/security/products/incopy/apsb22-53.html
[7] https://helpx.adobe.com/security/products/animate/apsb22-54.html
[8] https://helpx.adobe.com/security/products/illustrator/apsb22-55.html
[9]

https://experienceleague.adobe.com/docs/experience-manager-cloud-service/content/release-notes/release-notes/release-notes-current.html?lang=en#release-notes

 


□ 작성 : 침해사고분석단 취약점분석팀

날짜제목최근 수정일
2022.12.21 Apple 제품 보안 업데이트 권고 2022.12.21
2022.12.16 Mozilla 제품 보안 업데이트 권고 2022.12.16
2022.12.13 Cisco 제품 보안 업데이트 권고 2022.12.13
2022.12.08 안드로이드OS 보안 업데이트 권고 2022.12.08
2022.11.29 구글 Chrome 브라우저 보안 업데이트 권고 2022.11.29
2022.11.21 Cisco 제품 보안 업데이트 권고 2022.11.21
2022.11.15 국내 주요 웹사이트 사이버 공격 대비 준비태세 강화 권고(업데이트) 2022.11.15
2022.11.10 MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 2022.11.10
2022.11.07 국내 주요 웹사이트 사이버 공격 대비 준비태세 강화 권고(업데이트) 2022.11.07
2022.11.02 이태원 사고 이슈를 악용한 사이버 공격에 대한 주의 권고 2022.11.02
2022.11.01 국내 기업 대상 사이버 공격 지속 발생 및 확산에 따른 주의 권고 2022.11.02
2022.10.25 Apple 제품 보안 업데이트 권고 2022.10.25
2022.10.18 카카오 서비스 장애 이슈를 악용한 사이버 공격에 대한 주의 권고 2022.10.18
2022.10.13 MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 2022.10.13
2022.10.04 Cisco 제품 보안 업데이트 권고 2022.10.04
2022.09.26 안드로이드OS 보안 업데이트 권고 2022.09.26
2022.09.21 Adobe 제품 보안 업데이트 권고 2022.09.21
2022.09.15 MS 9월 보안 위협에 따른 정기 보안 업데이트 권고 2022.09.15
2022.09.14 ZYXEL 제품 보안 업데이트 권고 2022.09.14
2022.09.07 추석 연휴기간 사이버 공격 대비 주의 사항 2022.09.07