🇰🇷 한글 설명
Adobe Flash Player 9.0.289.0 미만 및 10.x 버전(10.1.102.64 미만)의 특정 ActiveX 컨트롤에서 발생하는 취약점입니다. 공격자가 조작된 FLV 비디오 파일을 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 동영상 파일을 재생하는 것만으로도 해커가 내 컴퓨터를 마음대로 조종하거나 컴퓨터를 멈추게 할 수 있는 보안 약점입니다. 오래된 버전의 플래시 플레이어를 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
An unspecified ActiveX control in Adobe Flash Player before 9.0.289.0 and 10.x before 10.1.102.64 (Flash10h.ocx) on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted FLV video.
📍 영향받는 시스템
Adobe Flash Player 9.0.289.0 미만 및 10.x (10.1.102.64 미만) 버전
⚔️ 공격 벡터
조작된 FLV 비디오 파일을 통한 원격 코드 실행
🛡️ 대응 방법
Adobe Flash Player를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 버전 번호가 9.0.289.0 미만이거나 10.x 버전 중 10.1.102.64 미만이면 취약합니다.
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Flash\Player\Version').Version"