🇰🇷 한글 설명
Adobe Flash Player 및 Adobe Reader/Acrobat의 authplay.dll에서 발생하는 취약점으로, 조작된 SWF 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 2010년 10월에 이미 실제 공격에 악용된 사례가 있습니다.
💡 쉬운 설명
악의적으로 만들어진 플래시 파일을 실행하는 것만으로도 해커가 내 컴퓨터를 마음대로 조종하거나 프로그램을 강제로 종료시킬 수 있는 위험한 결함입니다. 보안 업데이트가 되지 않은 오래된 플래시 플레이어나 PDF 뷰어를 사용할 때 발생합니다.
🇺🇸 원문 (English)
Adobe Flash Player before 9.0.289.0 and 10.x before 10.1.102.64 on Windows, Mac OS X, Linux, and Solaris and 10.1.95.1 on Android, and authplay.dll (aka AuthPlayLib.bundle or libauthplay.so.0.0.0) in Adobe Reader and Acrobat 9.x through 9.4, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via crafted SWF content, as exploited in the wild in October 2010.
📍 영향받는 시스템
Adobe Flash Player 9.0.289.0 미만 및 10.x(10.1.102.64 미만), Adobe Reader/Acrobat 9.x~9.4
⚔️ 공격 벡터
조작된 SWF 콘텐츠를 통한 원격 코드 실행 및 메모리 오염
🛡️ 대응 방법
Adobe Flash Player 및 Adobe Acrobat/Reader를 최신 보안 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 소프트웨어의 설치 버전을 확인하여 취약한 버전 범위에 포함되는지 대조하십시오.
python -c 'import sys; print("Check Adobe Version via Registry or Package Manager")' 2>/dev/null