🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 Firefox 대화 상자를 처리하는 과정 중 로직 오류가 발생합니다. 공격자가 이를 악용할 경우 애플리케이션이 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
웹 브라우저에서 특정 창이 뜰 때 프로그램이 계산을 잘못하여 갑자기 꺼지는 문제입니다. 해커가 이 점을 이용해 사용자의 플래시 플레이어를 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player before 10.3.183.23 and 11.x before 11.4.402.265 on Windows and Mac OS X, before 10.3.183.23 and 11.x before 11.2.202.238 on Linux, before 11.1.111.16 on Android 2.x and 3.x, and before 11.1.115.17 on Android 4.x; Adobe AIR before 3.4.0.2540; and Adobe AIR SDK before 3.4.0.2540 allow attackers to cause a denial of service (application crash) by leveraging a logic error during handling of Firefox dialogs.
📍 영향받는 시스템
Adobe Flash Player (Windows, Mac, Linux, Android), Adobe AIR 및 SDK (3.4.0.2540 미만 버전)
⚔️ 공격 벡터
Firefox 대화 상자 처리 로직의 결함을 이용한 악의적인 데이터 전송
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 취약점은 소프트웨어 버전 확인을 통해 설치된 Adobe 제품의 버전을 수동으로 대조해야 합니다.
echo 'Check Adobe Flash/AIR version manually via Control Panel or System Settings'