🇰🇷 한글 설명
Adobe Flash Player의 교차 도메인 정책 파일(cross-domain policy file) 파싱 과정에서 지정되지 않은 인코딩을 적절히 처리하지 못하는 취약점입니다. 이를 통해 원격 웹 서버가 의도된 접근 제한을 우회하여 보안 정책을 무력화할 수 있습니다.
💡 쉬운 설명
플래시 플레이어가 특정 파일을 읽을 때 글자 형식을 제대로 구분하지 못하는 허점이 있습니다. 해커가 이 점을 이용해 원래는 접근할 수 없는 데이터에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player before 9.0.289.0 and 10.x before 10.1.102.64 on Windows, Mac OS X, Linux, and Solaris, and 10.1.95.1 on Android, does not properly handle unspecified encodings during the parsing of a cross-domain policy file, which allows remote web servers to bypass intended access restrictions via unknown vectors.
📍 영향받는 시스템
Adobe Flash Player 9.0.289.0 미만, 10.x (10.1.102.64 미만), Android용 10.1.95.1 미만 버전
⚔️ 공격 벡터
조작된 인코딩을 포함한 교차 도메인 정책 파일을 통한 원격 접근 제한 우회
🛡️ 대응 방법
Adobe Flash Player를 최신 버전(9.0.289.0 또는 10.1.102.64 이상)으로 업데이트하십시오.
🔧 검증 코드
출력 결과가 Vulnerable이면 취약한 버전이며, Safe이면 안전한 버전입니다.
python -c 'import re; print("Vulnerable") if re.search(r"FlashPlayer (9\.|10\.(?!1\.1\.102\.64))", "FlashPlayer 10.0.0") else print("Safe")'