보안 제품정보


알마인드 임의코드실행 취약점 보안 업데이트 권고 2013.09.13

취약한 버전의 알마인드 사용자 최신 버전 업데이트 해야


[보안뉴스 김태형] 이스트소프트의 알마인드 프로그램에서 임의코드실행이 가능한 취약점이 발견되어 이용자들의 주의가 필요하다.

   


이 취약점은 공격자가 특수하게 제작한 알마인드 문서 파일(.emm)을 취약한 버전의 알마인드 사용자가 열람할 경우, 악성코드에 감염될 수 있다. 이에 낮은 버전의 알마인드 사용자는 악성코드 감염으로 인해 정보유출, 시스템 파괴 등의 피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트해야 한다.


해당 취약점에 영향 받는 소프트웨어는 알마인드 Lite 및 Pro 1.3 및 이전 버전으로, 해결방안은 취약한 알마인드 버전 사용자의 경우 알툴즈 홈페이지에 방문해 알마인드 1.31 이상 버전을 설치하거나 자동 업데이트 기능을 이용해 업그레이드하면 된다.

자동 업데이트방법은 ‘파일 → 도움말 → 도구 → 업데이트’의 순서로  진행하면 된다. 이와 관련한 참고 사이트는 www.altools.co.kr/Download/ALMind.aspx이다.

[김태형 기자(boan@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>