🇰🇷 한글 설명
Windows용 Adobe Flash Player 9.x(9.0.159.0 미만) 및 10.x(10.0.22.87 미만) 버전에서 발생하는 취약점입니다. 공격자가 마우스 포인터 표시를 조작하여 사용자가 의도하지 않은 임의의 URL을 방문하도록 유도하는 클릭재킹(Clickjacking) 공격이 가능합니다.
💡 쉬운 설명
마우스 커서의 위치나 모양을 속여서 사용자가 원하지 않는 링크를 클릭하게 만드는 공격입니다. 사용자는 정상적인 버튼을 누른다고 생각하지만, 실제로는 공격자가 설정한 위험한 사이트로 연결될 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player 9.x before 9.0.159.0 and 10.x before 10.0.22.87 on Windows allows remote attackers to trick a user into visiting an arbitrary URL via an unspecified manipulation of the "mouse pointer display," related to a "Clickjacking attack."
📍 영향받는 시스템
Adobe Flash Player 9.x (< 9.0.159.0) 및 10.x (< 10.0.22.87) on Windows
⚔️ 공격 벡터
사용자가 조작된 웹 페이지를 방문하도록 유도하여 마우스 포인터 조작을 통한 클릭재킹 수행
🛡️ 대응 방법
Adobe Flash Player를 최신 버전(9.0.159.0 또는 10.0.22.87 이상)으로 업데이트하거나 사용 중단
🔧 검증 코드
출력된 버전 번호가 9.0.159.0 또는 10.0.22.87보다 낮은지 확인합니다.
powershell -command "Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Flash\Version' | Select-Object -ExpandProperty Version"