🇰🇷 한글 설명
Adobe Flash Player 및 Adobe Reader/Acrobat의 Authplay.dll에서 발생하는 미지정 취약점입니다. 공격자가 조작된 Flash 콘텐츠를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다. 이 취약점은 엑셀 스프레드시트에 포함된 .swf 파일을 통해 악용될 수 있음이 확인되었습니다.
💡 쉬운 설명
악성 플래시 파일이 포함된 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종하거나 프로그램을 멈추게 할 수 있는 위험한 결함입니다. 특히 엑셀 파일 안에 숨겨진 플래시 파일을 통해 공격이 들어올 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader and Acrobat 9.x through 9.4.2 and 10.x through 10.0.1 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content, as demonstrated by a .swf file embedded in an Excel spreadsheet, and as exploited in the wild in March 2011.
📍 영향받는 시스템
Adobe Flash Player (10.2.154.13 이하), Adobe AIR (2.5.1 이하), Adobe Reader/Acrobat (9.x~9.4.2, 10.x~10.0.1)
⚔️ 공격 벡터
조작된 Flash 콘텐츠(.swf)가 포함된 파일(예: 엑셀 스프레드시트)을 사용자가 실행하도록 유도
🛡️ 대응 방법
Adobe Flash Player 및 Adobe Acrobat/Reader를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.2.154.13보다 낮거나 취약한 버전 범위에 해당하면 위험합니다.
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Flash\Versions\10.0').Version"