🇰🇷 한글 설명
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 정수 오버플로 취약점입니다. 공격자가 ActionScript를 통해 긴 배열 객체를 부적절하게 처리하도록 유도하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Flash Player가 숫자를 계산하는 과정에서 오류가 발생하여 발생하는 보안 문제입니다. 해커가 특수하게 제작된 파일을 통해 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows remote attackers to execute arbitrary code via ActionScript that improperly handles a long array object.
📍 영향받는 시스템
Adobe Flash Player (Windows, Mac OS X, Linux, Solaris: 10.3.181.14 미만 / Android: 10.3.185.21 미만)
⚔️ 공격 벡터
취약한 ActionScript가 포함된 웹 콘텐츠를 통한 원격 코드 실행
🛡️ 대응 방법
Adobe Flash Player를 최신 버전(10.3.185.21 이상)으로 업데이트하거나 사용 중단
🔧 검증 코드
Flash Player는 현재 지원이 종료되었으므로 설치된 버전이 취약 버전인지 로컬 환경에서 직접 확인해야 합니다.
echo 'Flash Player Version Check Required' && echo 'Note: Flash Player is end-of-life and version checking requires local installation inspection.'