🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 취약점으로 인해 원격 공격자가 조작된 웹사이트를 통해 다른 도메인의 콘텐츠를 읽을 수 있습니다. 이는 보안 정책을 우회하여 민감한 정보가 유출될 수 있는 위험을 초래합니다.
💡 쉬운 설명
나쁜 의도를 가진 웹사이트에 접속하기만 해도, 원래는 볼 수 없어야 할 다른 사이트의 정보를 몰래 훔쳐볼 수 있는 문제입니다. 웹 브라우저의 보안 벽에 구멍이 생겨 정보가 새어나갈 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player before 10.3.183.23 and 11.x before 11.4.402.265 on Windows and Mac OS X, before 10.3.183.23 and 11.x before 11.2.202.238 on Linux, before 11.1.111.16 on Android 2.x and 3.x, and before 11.1.115.17 on Android 4.x; Adobe AIR before 3.4.0.2540; and Adobe AIR SDK before 3.4.0.2540 allow remote attackers to read content from a different domain via a crafted web site.
📍 영향받는 시스템
Adobe Flash Player (Windows/Mac/Linux/Android 특정 버전 미만), Adobe AIR 및 SDK (3.4.0.2540 미만)
⚔️ 공격 벡터
공격자가 조작된 웹사이트를 통해 사용자의 브라우저를 유도하여 다른 도메인의 데이터를 탈취함
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 소프트웨어의 설치 버전을 확인하여 취약점이 해결된 버전 이상인지 대조하십시오.
python -c 'import re; print("Check Flash/AIR version manually via Control Panel or Adobe settings")'