보안 제품정보


알마인드 임의코드실행 취약점 발견 2014.03.16

알마인드 1.65 이상 버전 업데이트 필수


[보안뉴스 김지언] 이스트소프트사의 알마인드 프로그램에서 임의코드 실행 취약점이 발견돼 사용자들의 주의가 요구된다.



만약 공격자가 이번 취약점을 악용해 알마인드 문서 파일(.emm)을 제작한 후, 취약한 버전의 알마인드 사용자가 열람하도록 유도한다면 사용자의 PC는 악성코드 감염으로 인한 정보유출, 시스템 파괴 등의 피해를 입을 수 있다.


이에 알마인드 Lite 및 Pro 1.6 이하 버전 사용자는 알툴즈 홈페이지(http://www.altools.co.kr/Download/ALMind.aspx)에 방문해 알마인드 1.65 이상 버전을 설치하거나 자동 업데이트 기능(파일 → 도움말 → 도구 → 업데이트)을 이용해 업그레이드해야 한다.


한편 이번 취약점은 KrCERT 홈페이지를 통해 김재용(IGLOOSEC)씨가 제공해 알려졌으며 이와 관련 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터(국번 없이 118)로 문의하면 된다.

[김지언 기자(boan4@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>