🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 메모리 손상 취약점이 발견되었습니다. 공격자는 지정되지 않은 벡터를 통해 시스템 권한을 탈취하거나 프로그램을 강제 종료시킬 수 있습니다.
💡 쉬운 설명
어도비 플래시 플레이어의 보안 약점을 이용해 해커가 사용자의 컴퓨터를 마음대로 조종하거나 프로그램을 멈추게 할 수 있는 문제입니다. 악성 코드가 담긴 웹사이트를 방문하는 것만으로도 위험할 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player before 10.3.183.20 and 11.x before 11.3.300.257 on Windows and Mac OS X; before 10.3.183.20 and 11.x before 11.2.202.236 on Linux; before 11.1.111.10 on Android 2.x and 3.x; and before 11.1.115.9 on Android 4.x, and Adobe AIR before 3.3.0.3610, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-2034.
📍 영향받는 시스템
Adobe Flash Player (Windows, Mac, Linux, Android), Adobe AIR (3.3.0.3610 미만 버전)
⚔️ 공격 벡터
취약한 플래시 플레이어가 설치된 환경에서 악성 콘텐츠가 포함된 웹사이트나 파일을 통해 공격
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Flash Player의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
rpm -qa | grep -i 'flash' || dpkg -l | grep -i 'flash' || brew list | grep -i 'flash'