어도비 2010년 4월 보안 패치 배포

2010년 4월 13일 ASEC 블로그에서는 어도비(Adobe)사에서 금일 보안 패치를 발표함과 동시에 새로운 패치 업데이트 방식이 적용 될 것을 전한 바가 있었다.

금일 어도비사에서는 회사 웹 페이지의 "Security update available for Adobe Reader and Acrobat"를 통해 금일 제공된 보안 패치들에 대한 안내가 되었다.

금일 해결된 어도비 제품의 보안 취약점들은 다음과 같다.

CVE-2010-0190

CVE-2010-0191

CVE-2010-0192

CVE-2010-0193

CVE-2010-0194

CVE-2010-0195

CVE-2010-0196

CVE-2010-0197

CVE-2010-0198

CVE-2010-0199

CVE-2010-0201

CVE-2010-0202

CVE-2010-0203

CVE-2010-0204

CVE-2010-1241

금일 제공되는 패치들을 설치하게 될 경우, 아래 이미지와 "업데이트"라는 항목이 추가되며 윈도우 업데이트(Windows Update)와 유사하게 업데이트 다운로드 및 설치 방식에 대해 지정할 수 있으며 기본 설정으로는 자동으로 다운로드 하나 사용자가 원한는 시간에 설치 할 수 있도록 하고 있다.

최근에 발생하는 소프트웨어의 취약점을 악용하는 보안 위협들 중에서 상당수가 어도비 아크로뱃 리더(Acrobat Reader)의 보안 취약점을 악용함으로 아크로뱃 리더의 업데이트 설정을 통해 보안 패치를 자동으로 설치 설정하여 사전에 피해를 예방하는 것이 중요하다.