Adobe Reader 및 Acrobat Use-After-Free 원격 코드 실행 취약점 (CVE-2014-0496) 분석 및 대응 가이드

# Windows 환경에서 PowerShell을 사용하여 Adobe Reader 설치 버전 확인 및 업데이트 트리거
$adobePath = Get-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*' | 
    Where-Object { $_.DisplayName -like '*Adobe Acrobat*' -or $_.DisplayName -like '*Adobe Reader*' }

if ($adobePath) {
    Write-Host 'Detected Adobe Product: ' $adobePath.DisplayName ' Version: ' $adobePath.DisplayVersion
    # 엔터프라이즈 사내 배포 도구(SCCM/MDT) 또는 Adobe Update Utility를 통한 패치 적용 권장
    # 최신 MSI 패키지 자동 설치 예시 (자동 업데이트 서비스 활성화)
    Start-Process -FilePath 'msiexec.exe' -ArgumentList '/p AcroReadUpd11006.msp /qn /norestart' -Wait
}

Windows Registry Editor Version 5.00

; Adobe Reader 11.0 보호 모드(Protected Mode) 강제 활성화 레지스트리 설정
[HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\11.0\Privileged]
'bProtectedMode'=dword:00000001

; 신뢰할 수 없는 위치에서 열린 PDF에 대해 보호된 뷰(Protected View) 활성화
[HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\11.0\TrustManager]
'iProtectedView'=dword:00000002

# 취약한 Adobe Reader/Acrobat 버전 탐색 스크립트
$targetVersions = @('10.', '11.')
$installedApps = Get-ItemProperty -Path 'HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*' | 
    Where-Object { $_.DisplayName -like '*Adobe Reader*' -or $_.DisplayName -like '*Adobe Acrobat*' }

foreach ($app in $installedApps) {
    $version = $app.DisplayVersion
    if ($version -like '10.*' -and [version]$version -lt [version]'10.1.9') {
        Write-Warning "[위험] 취약한 Adobe 버전 감지됨: $($app.DisplayName) ($version) - 즉시 패치 필요!"
    } elseif ($version -like '11.*' -and [version]$version -lt [version]'11.0.06') {
        Write-Warning "[위험] 취약한 Adobe 버전 감지됨: $($app.DisplayName) ($version) - 즉시 패치 필요!"
    }
}