🇰🇷 한글 설명
Windows, Mac OS X 및 Linux용 Adobe Flash Player의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 플래시 파일을 실행하면 해커가 내 컴퓨터를 마음대로 조종하거나 프로그램을 강제로 종료시킬 수 있는 보안 약점입니다. 특히 워드 문서에 포함된 플래시 파일을 통해 공격이 이루어질 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Adobe Flash Player before 11.3.300.271 on Windows and Mac OS X and before 11.2.202.238 on Linux allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted SWF content, as exploited in the wild in August 2012 with SWF content in a Word document.
📍 영향받는 시스템
Adobe Flash Player (Windows/Mac OS X: 11.3.300.271 미만, Linux: 11.2.202.238 미만)
⚔️ 공격 벡터
조작된 SWF 콘텐츠가 포함된 파일(예: Word 문서)을 사용자가 실행하도록 유도
🛡️ 대응 방법
Adobe Flash Player를 최신 버전(11.3.300.271 이상 또는 Linux의 경우 11.2.202.238 이상)으로 업데이트하거나 사용 중단
🔧 검증 코드
설치된 Flash Player의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
echo $FLASH_VERSION 2>/dev/null || python -c "import sys; print('Check manual installation version')"