🇰🇷 한글 설명
Adobe Flash Player의 특정 버전들에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 Universal XSS(UXSS) 취약점으로, 2012년 2월에 실제 공격에 악용된 사례가 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드를 심어 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있는 보안 약점입니다. 플래시 플레이어를 사용하는 브라우저에서 발생하며, 업데이트를 하지 않으면 위험할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)," as exploited in the wild in February 2012.
📍 영향받는 시스템
Adobe Flash Player (Windows/Mac/Linux/Solaris: 10.3.183.15 및 11.x 미만, Android: 2.x/3.x 11.1.111.6 미만, 4.x 11.1.115.6 미만)
⚔️ 공격 벡터
특정 벡터를 통한 임의의 웹 스크립트 또는 HTML 주입 (UXSS)
🛡️ 대응 방법
Adobe Flash Player를 최신 보안 패치가 적용된 버전(10.3.183.15, 11.1.102.62, 11.1.111.6, 11.1.115.6 이상)으로 업데이트하십시오.
🔧 검증 코드
플래시 플레이어는 시스템 설정이나 제어판에서 설치된 버전을 직접 확인해야 합니다.
python -c 'import sys; print("Check Flash Version manually via Control Panel or System Settings")' 2>/dev/null