Patch Ticker

SumatraPDF 업데이트 확인에서 HTTPS 호스트 이름 검사 누락

Windows용 문서 뷰어가 가짜 업데이트 서버에 속을 수 있습니다.

요약

SumatraPDF의 HTTPS 업데이트 정보와 충돌 기호 요청에서 서버 이름 검사가 꺼져 있어, 네트워크 경로에 있는 공격자가 업데이트 서버를 흉내 낼 수 있습니다. Windows의 3.6.1 이하 버전이 해당합니다.

해당 조건

  • 공격자가 네트워크 경로에 위치
  • Windows가 신뢰하는 인증서를 가진 공격자 도메인

대처법

3.6.1 이하 버전이 해당하므로 더 새 버전을 쓰는지 확인하고 제작사 안내를 읽어 보세요. 아직 고친 버전은 없습니다.

대상 제품과 운영체제

  • Windows
  • sumatrapdf

CVE 번호

원문 링크

시각

처음 게시

처음 확인