■ 개 요

Adobe사가 Acrobat Reader에 포함된 Flash Player에서 해킹에 악용 가능한 보안취약점(6.7 기준 보안패치 없음)을 발표하였는바, 이메일 첨부 등으로 수신한 PDF 문서에 대해 발신자 등 출처를 확인할 수 없으면 열람하지 않는 등 각별히 유의하여 주시기 바랍니다.

■ 취약점 내용

o 설 명

Adobe Acrobat Reader에 포함된 authplay.dll에서 Flash파일(.swf)을 처리하는 과정에 원격코드 실행이 가능한 취약점이 발견되어, 공격자는 조작된 PDF 문서를 제작하여 악의적인 웹페이지에 게시하거나 이메일 첨부파일로 전송, 해당 문서를 열람한 사용자 PC에 악성코드 등을 설치하여 대상 시스템을 완전히 장악할 수 있다.

o 영향받는 시스템

- Adobe Flash Player 9.0.262 이하 버전

- Adobe Flash Player 10.0.45.2 이하 버전

- Adobe Acrobat/Reader 9.3.2 이하 버전

■ 대응방법

1) Adobe사의 정식 보안업데이트가 발표되기 전까지 임시 보안대책으로 취약점이 있는 authplay.dll을 삭제하거나 다음과 같이 이름 변경(향후 업데이트 설치시 복원됨)

- Adobe Reader의 경우 '%ProgramFiles%\Adobe\Reader 9.0\Reader\authplay.dll' 파일명 변경(authplay.dl_ 등)

- Adobe Acrobat의 경우 '%ProgramFiles%\Adobe\Acrobat 9.0\Acrobat\authplay.dll' 파일명 변경(authplay.dl_ 등)

* %ProgramFiles%의 경로는 PC마다 다를 수 있으며 일반적으로 'C:\Program Files'임

2) 1)번의 임시 보안대책을 적용하기 힘든 경우 아래의 웹사이트에서 해당 취약점 영향을 받지 않는 Adobe Flash Player 10.1 RC 버전 설치

- http://labs.adobe.com/downloads/flashplayer10.html#flashplayer10

* 10.1 RC(Release Candidate) 버전은 공식 발표 전의 시험 버전이나, 안전을 위하여 설치 권고

3) 상기 기술적 대책은 적용이 어렵기 때문에 이메일 등에 첨부 또는 링크된 PDF 문서는 출처가 확인되지 않는 경우 소속기관 보안담당자 또는 국가사이버안전센터로 신고하여 안전성 점검후 열람

4) 백신 소프트웨어를 최신버전으로 유지하고 실시간 감시기능 사용

■ 관련 사이트

→ http://www.adobe.com/support/security/advisories/apsa10-01.html

→ http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297

→ http://labs.adobe.com/downloads/flashplayer10.html#flashplayer10