🇰🇷 한글 설명
Adobe Flash Player 및 Adobe Reader/Acrobat의 특정 버전에서 발생하는 취약점으로, 조작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 2011년 4월에 실제 공격에 악용된 사례가 확인되었습니다.
💡 쉬운 설명
해커가 만든 특수한 플래시 파일을 실행하면 컴퓨터가 마음대로 조종당하거나 프로그램이 강제로 종료될 수 있는 위험한 보안 약점입니다. 주로 악성 코드가 포함된 문서 파일을 열 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.
📍 영향받는 시스템
Adobe Flash Player (<10.2.154.27 Windows/Mac/Linux/Solaris, <10.2.156.12 Android), Adobe AIR (<2.6.19140), Adobe Reader/Acrobat (9.x <9.4.4, 10.x <10.0.3)
⚔️ 공격 벡터
조작된 .swf 파일이 포함된 Flash 콘텐츠 또는 Microsoft Office 문서를 통해 원격 실행
🛡️ 대응 방법
Adobe Flash Player 및 Adobe Reader/Acrobat을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(Windows 기준 Flash 10.2.154.27 이상)보다 낮은지 확인하십시오.
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Flash\Player\Version').Version 2>/dev/null || echo 'Not Found'"