□ 개요
o Adobe社는 Adobe Flash Player에 영향을 주는 취약점을 해결한 비정기 보안 업데이트를
발표[1]
o 공격자는 해당 취약점을 악용하여 영향 받는 소프트웨어를 비정상적으로 종료시키거나,
임의의 명령을 실행하여 시스템에 대한 권한 획득할 수 있음
o 낮은 버전의 Adobe Flash Player 사용으로 악성코드 감염 등의 피해가 발생할 수 있으므로
이용자의 주의 및 최신버전으로 업데이트 권고
※ 본 보안업데이트는 지난 9월 14일에 "Adobe Flash Player 원격코드실행 취약점 주의"[3]
라는 제목으로 보안공지한 취약점에 대한 보안 업데이트임
□ 설명
o Adobe社는 Adobe Flash Player의 취약점에 대한 보안 업데이트를 발표[1]
- 원격으로 임의코드실행이 가능한 취약점 해결 (CVE-2010-2884)[2]
□ 해당 시스템
o 영향 받는 소프트웨어[1]
- Adobe Flash Player 10.1.82.76 및 이전버전 (윈도우, 매킨토시, 리눅스, 솔라리스)
- Adobe Flash Player 10.1.92.10 (안드로이드)
※ 안드로이드용 Adobe Flash Player는 안드로이드 OS 2.2버전에서만 지원됨
□ 해결 방안
o Adobe Flash Player 10.1.82.76 및 이전버전 사용자
- Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문하여
Adobe Flash Player 10.1.85.3 버전을 설치하거나 자동 업데이트를 이용하여 업그레이드
- Adobe Flash Player 10.1.85.3 버전으로 업데이트할 수 없는 경우 다음 사이트에 접속하여
Flash Player 9.0.283을 다운로드 후 설치
* http://kb2.adobe.com/cps/406/kb406791.html
o Adobe Flash Player 안드로이드 버전 10.1.92.10 및 이전버전 사용자
- Adobe Flash Player가 설치된 안드로이드 폰에서 안드로이드 마켓 접속 → ‘다운로드’ 선택
→ Adobe Flash Player 안드로이드 버전 10.1.95.1로 업데이트
 |
 |
□ 용어 정리
o Adobe Flash Player : Adobe Flash 등에서 생성한 SWF 파일을 구동하는 프로그램
o SWF(Shockwave Flash): Macromedia社가 개발한 멀티미디어 및 벡터 그래픽 파일 형식으로
주로 웹에서 사용됨
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://www.adobe.com/support/security/bulletins/apsb10-22.html
[2] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2884
[3] http://www.krcert.or.kr/secureNoticeView.do?num=454&seq=-1
댓글