CVE-2016-4250, CVE-2016-4251, CVE-2016-4252
CVE-2016-4254, CVE-2016-4255

[보안뉴스 문가용] 현지 시각으로 7월 12일, 우리나라 시간으로는 대략 12일에서 13일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.



1. CVE-2016-4250
윈도우용과 OS X용 Adobe Reader와 Acrobat 11.0.17 이전 버전, Acrobat과 Acrobat Reader DC Classic 15.006.30198 이전 버전, Acrobat과 Acrobat Reader DC Continuous 15.017.20050 이전 버전의 취약점으로 공격자가 임의의 코드를 실행하거나 DoS 공격을 실행할 수 있다. CVE-2016-4191, CVE-2016-4192, CVE-2016-4193, CVE-2016-4194, CVE-2016-4195, CVE-2016-4196, CVE-2016-4197, CVE-2016-4198, CVE-2016-4199, CVE-2016-4200, CVE-2016-4201, CVE-2016-4202, CVE-2016-4203, CVE-2016-4204, CVE-2016-4205, CVE-2016-4206, CVE-2016-4207, CVE-2016-4208, CVE-2016-4211, CVE-2016-4212, CVE-2016-4213, CVE-2016-4214, CVE-2016-4251, CVE-2016-4252, CVE-2016-4254와는 다른 취약점이다.

2. CVE-2016-4251
윈도우용과 OS X용 Adobe Reader와 Acrobat 11.0.17 이전 버전, Acrobat과 Acrobat Reader DC Classic 15.006.30198 이전 버전, Acrobat과 Acrobat Reader DC Continuous 15.017.20050 이전 버전의 취약점으로 공격자가 임의의 코드를 실행하거나 DoS 공격을 실행할 수 있다. CVE-2016-4191, CVE-2016-4192, CVE-2016-4193, CVE-2016-4194, CVE-2016-4195, CVE-2016-4196, CVE-2016-4197, CVE-2016-4198, CVE-2016-4199, CVE-2016-4200, CVE-2016-4201, CVE-2016-4202, CVE-2016-4203, CVE-2016-4204, CVE-2016-4205, CVE-2016-4206, CVE-2016-4207, CVE-2016-4208, CVE-2016-4211, CVE-2016-4212, CVE-2016-4213, CVE-2016-4214, CVE-2016-4250, CVE-2016-4252, CVE-2016-4254와는 다른 취약점이다.

3. CVE-2016-4252
윈도우용과 OS X용 Adobe Reader와 Acrobat 11.0.17 이전 버전, Acrobat과 Acrobat Reader DC Classic 15.006.30198 이전 버전, Acrobat과 Acrobat Reader DC Continuous 15.017.20050 이전 버전의 취약점으로 공격자가 임의의 코드를 실행하거나 DoS 공격을 실행할 수 있다. CVE-2016-4191, CVE-2016-4192, CVE-2016-4193, CVE-2016-4194, CVE-2016-4195, CVE-2016-4196, CVE-2016-4197, CVE-2016-4198, CVE-2016-4199, CVE-2016-4200, CVE-2016-4201, CVE-2016-4202, CVE-2016-4203, CVE-2016-4204, CVE-2016-4205, CVE-2016-4206, CVE-2016-4207, CVE-2016-4208, CVE-2016-4211, CVE-2016-4212, CVE-2016-4213, CVE-2016-4214, CVE-2016-4250, CVE-2016-4251, CVE-2016-4254와는 다른 취약점이다.

4. CVE-2016-4254
윈도우용과 OS X용 Adobe Reader와 Acrobat 11.0.17 이전 버전, Acrobat과 Acrobat Reader DC Classic 15.006.30198 이전 버전, Acrobat과 Acrobat Reader DC Continuous 15.017.20050 이전 버전의 취약점으로 공격자가 임의의 코드를 실행하거나 DoS 공격을 실행할 수 있다. CVE-2016-4191, CVE-2016-4192, CVE-2016-4193, CVE-2016-4194, CVE-2016-4195, CVE-2016-4196, CVE-2016-4197, CVE-2016-4198, CVE-2016-4199, CVE-2016-4200, CVE-2016-4201, CVE-2016-4202, CVE-2016-4203, CVE-2016-4204, CVE-2016-4205, CVE-2016-4206, CVE-2016-4207, CVE-2016-4208, CVE-2016-4211, CVE-2016-4212, CVE-2016-4213, CVE-2016-4214, CVE-2016-4250, CVE-2016-4251, CVE-2016-4252와는 다른 취약점이다.

5. CVE-2016-4255
윈도우용과 OS X용 Adobe Reader와 Acrobat 11.0.17 이전 버전, Acrobat과 Acrobat Reader DC Classic 15.006.30198 이전 버전, Acrobat과 Acrobat Reader DC Continuous 15.017.20050 이전 버전의 UaF 취약점으로 공격자가 임의의 코드를 실행하도록 해준다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>