🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 보안 취약점입니다. 공격자가 조작된 웹사이트를 통해 크로스 도메인 정책을 우회하여 원격에서 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 원래 허용되지 않은 다른 사이트의 정보에 접근할 수 있게 만드는 보안 구멍입니다. 나쁜 사이트에 접속하기만 해도 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player before 10.3.183.11 and 11.x before 11.1.102.55 on Windows, Mac OS X, Linux, and Solaris and before 11.1.102.59 on Android, and Adobe AIR before 3.1.0.4880, when Internet Explorer is used, allows remote attackers to bypass the cross-domain policy via a crafted web site.
📍 영향받는 시스템
Adobe Flash Player (<10.3.183.11, 11.x <11.1.102.55), Adobe AIR (<3.1.0.4880)
⚔️ 공격 벡터
조작된 웹사이트를 통한 원격 크로스 도메인 정책 우회 공격
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
Flash Player는 브라우저 내 플러그인이므로, 브라우저 설정 또는 Adobe 공식 홈페이지를 통해 설치된 버전을 직접 확인해야 합니다.
python -c 'import re; print("Check Flash Version")' # Flash는 브라우저 플러그인이므로 OS 명령어로 직접 버전 확인이 어려움