🇰🇷 한글 설명
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player와 Adobe AIR의 정수 오버플로 취약점입니다. 공격자는 이를 통해 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 숫자를 계산하는 과정에서 오류가 발생하여 시스템을 제어할 수 있게 되는 문제입니다. 해커가 이 허점을 이용해 사용자의 컴퓨터에 몰래 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2011-2138 and CVE-2011-2416.
📍 영향받는 시스템
Adobe Flash Player < 10.3.183.5 (Win/Mac/Linux/Solaris), Android < 10.3.186.3, Adobe AIR < 2.7.1 (Win/Mac), Android < 2.7.1.1961
⚔️ 공격 벡터
특정 벡터를 통한 임의 코드 실행 (Unspecified vectors)
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전보다 낮은지 확인하십시오.
echo 'Adobe Flash Player Version: 10.3.183.5' | grep -E '10.3.183.5|10.3.186.3|2.7.1'