🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 취약점으로, 조작된 SWF 파일을 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. 메모리 손상 문제를 포함하여 약 400개의 고유한 충돌 서명이 확인되었습니다.
💡 쉬운 설명
악성 코드가 담긴 플래시 파일을 실행하기만 해도 해커가 내 컴퓨터를 마음대로 조종하거나 컴퓨터를 멈추게 할 수 있는 위험한 결함입니다. 플래시 플레이어의 보안 구멍을 이용해 공격자가 명령을 내릴 수 있는 상태입니다.
🇺🇸 원문 (English)
Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted SWF file, as demonstrated by "about 400 unique crash signatures."
📍 영향받는 시스템
Adobe Flash Player < 10.3.183.5 (Windows, Mac, Linux, Solaris), Android < 10.3.186.3, Adobe AIR < 2.7.1 (Windows, Mac), Android < 2.7.1.1961
⚔️ 공격 벡터
사용자가 조작된 SWF 파일을 실행하도록 유도하여 발생하는 원격 코드 실행 공격
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
Flash Player는 시스템 패키지 관리자로 확인이 어려우므로, 제어판이나 Adobe 설정 메뉴에서 설치된 버전을 직접 확인해야 합니다.
python -c 'import re; print("Check Flash version manually via Control Panel or Adobe settings")' || echo "Manual version check required"