반응형
(이미지 출처 : 알집 공식 홈페이지)
알집(ALZip) 보안 업데이트 권고
□ 개요
o 이스트소프트社의 알집에서 ACE 압축 포맷 취약점(CVE-2018-20250)을 해결한 업데이트 발표
o 영향 받는 버전을 사용 중인 이용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o ACE 압축 포맷을 위해 사용하는 동적 라이브러리의 설계가 미흡하여 임의 폴더에 악성파일을 저장할 수 있는 취약점(CVE-2018-20250)
※ unacev2.dll : ACE 저장 형식을 사용하기 위해 사용되는 동적 라이브러리
https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=34972
---
알집 10.86 및 그 이하 버전이 취약하다고 합니다.
따라서 알집 10.87 및 그 이상의 최신 버전으로 업데이트할 것을 권고한다네요.
업데이트하는 방법은 공식 홈페이지와 네이버 소프트웨어 자료실에서 다운로드하여 설치하거나,
알툴즈 업데이트를 실행하면 업데이트하라는 메시지를 확인할 수 있습니다.
* 알집 다운로드 : https://www.altools.co.kr/download/alzip.aspx
반응형
'IT & Security > 소프트웨어' 카테고리의 다른 글
| VMware Workstation 15.0.3 & 14.1.6 업데이트 (0) | 2019.03.26 |
|---|---|
| MS 오피스와 한글 제품은 언제 '사망'하는가? (0) | 2019.03.15 |
| 리브레오피스(LibreOffice) 6.2 출시 (0) | 2019.03.03 |
| [공유] WinRAR에서 19년 동안 존재했던 취약점 발견! 약 5억명의 사용자가 영향 받을 것으로 보여 (0) | 2019.02.28 |
| 반디집 6.21 보안 업데이트 (0) | 2019.02.25 |