[주의] MS, 어도비, 줌 등 보안취약점 주의...업데이트 필수

2023-01-13     길민권 기자

MS는 1월 보안 위협에 따른 정기 보안 업데이트를 발표했다. 윈도우 제품 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.  

이번 1월 보안업데이트는 총 16개 취약점으로 긴급(Critical) 10종, 중요(Important) 6종 등이다. 

어도비(Adobe)도 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.  

줌(Zoom)도 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 

공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 

취약점 업데이트 내용은 다음과 같다. 

-Windows용 Zoom Rooms 인스톨러에서 발생하는 로컬 권한 상승 취약점 (CVE-2022-36930)

-Windows용 Zoom Rooms 클라이언트에서 발생하는 로컬 권한 상승 취약점 (CVE-2022-36929)

-Android용 Zoom 클라이언트에서 발생하는 파일 경로 탐색 취약점 (CVE-2022-36928)

-MacOS용 Zoom Rooms 클라이언트에서 발생하는 로컬 권한 상승 취약점 (CVE-2022-36926) 등 2개

-MacOS용 Zoom Rooms 클라이언트에서 안전하지 않은 IPC 암호화 키 생성으로 인해 발생하는 로컬 서비스 거부 취약점 (CVE-2022-36925)

★정보보안 대표 미디어 데일리시큐!