🇰🇷 한글 설명
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player와 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 이 취약점을 악용하여 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
어도비 플래시 플레이어 프로그램의 메모리 관리 오류를 이용해 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 업데이트를 하지 않으면 악성 웹사이트 방문만으로도 해킹을 당할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2011-2130, CVE-2011-2134, CVE-2011-2137, and CVE-2011-2415.
📍 영향받는 시스템
Adobe Flash Player < 10.3.183.5 (Win/Mac/Linux/Solaris), Android < 10.3.186.3, Adobe AIR < 2.7.1 (Win/Mac), Android < 2.7.1.1961
⚔️ 공격 벡터
지정되지 않은 벡터를 통한 임의 코드 실행 (Unspecified vectors)
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전(10.3.183.5 미만 등)인지 확인하십시오.
python -c 'import subprocess; print(subprocess.check_output(["reg query", "HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Flash\Player", "/v", "Version"]).decode())' 2>/dev/null || echo 'Version check failed'