알집, 알씨 취약점 개선 안내

안녕하세요 이스트소프트입니다.
알집, 알씨 업데이트를 통해 KISA 인터넷 보호나라 취약점 대응이 완료되어 공유드립니다.
상세 내용은 다음과 같습니다.

[
개선내용]

1.
재현 버전
  
-알집 v9.0~v11.0 버전 
  
-알씨 v9.0 버전 

2.
취약점 명칭
  
- 알집 알마운트 임의 명령어 실행 취약점 (KVE-2021-0122)
  -
알씨 캐드뷰어 Type Confusion으로 인한 Out-of-Bounds Read 취약점 (KVE-2020-1659)

 

해결된 버전 (출시일)

알집 v11.28, v10.89 (2021.04.08)
알씨 v9.14 (2021.06.14)
기업용 / 공공용/ 교육기관용 통합팩 v12.0, v13.0, v2021 (2021.06.22)
기업용 / 공공용 / 교육기관용 보안팩 v12.0, v13.0 (2021.06.22)  
기업용 / 교육기관용 보안팩 v2021 (2021.06.22)  

비고해당 기능을 적용한 알집 v11.28과 알씨 v9.14를 출시하였으니
        
버전 업데이트 후 사용하시길 권장드립니다.

알집 취약점 KVE-2021-0122 현상/ 조치

현상: host 알집 알마운트의 통신 기능 중 입력값 검증을 하지 않아
      
발생 할 수 있는 임의 명령어 실행 취약점이 있습니다.
조치해당 문제가 발생할 수 있는 executeprocess 부분을 삭제하여 문제 발생상황을 제거하였습니다

 

알씨 캐드뷰어 취약점 KVE-2020-1659 현상/ 조치

현상: Out-of-Bounds Read 취약점을 이용해 읽어온 값을 함수 포인터로 실행하여
      
프로그램 실행 흐름 변조 가능성이 있습니다
조치DEP, ASLR 보호기법을 적용하여 취약 코드가 실행되지 않도록 방어하였습니다.


이스트소프트는 꾸준한 업데이트와 신속한 대응으로 사용자 여러분이
최적의 시스템을 사용하실 수 있도록 최선을 다하겠습니다.

감사합니다.

알집,알씨 및 보안팩,통합팩 다운로드

홈페이지 바로 가기
 

문의처

기업 :  ()이스트소프트  전화 : 02-3470-2970  이메일corpsales@estsoft.com
공공교육기관 :  ()이스트소프트  전화 : 02-3470-2970  이메일publicedusales@estsoft.com
상담시간 : 09:00~18:00(평일

회사소개 | 배너광고문의 | 제휴문의 | Contact Us

ESTsoft

ESTsoft, All rights reserved

TEL. 1544-8209

E-Mail. bizmanage@estsoft.com