🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 주소 정보에 대한 접근을 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 ASLR(주소 공간 레이아웃 임의화) 보호 메커니즘을 우회하여 메모리 공격을 수행하기가 더 쉬워집니다.
💡 쉬운 설명
컴퓨터의 메모리 위치를 무작위로 섞어 공격을 막는 방어 기술이 제대로 작동하지 않는 문제입니다. 공격자가 이 방어벽을 뚫고 프로그램의 메모리 주소를 알아내어 해킹하기 쉬운 상태가 됩니다.
🇺🇸 원문 (English)
Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK & Compiler before 4.0.0.1628 do not prevent access to address information, which makes it easier for attackers to bypass the ASLR protection mechanism via unspecified vectors.
📍 영향받는 시스템
Adobe Flash Player (11.7.700.269 미만, 11.8.x~12.0.x 미만 12.0.0.70), Adobe AIR (Android 4.0.0.1628 미만, SDK 4.0.0.1628 미만)
⚔️ 공격 벡터
메모리 주소 정보 노출을 통한 ASLR 우회 및 메모리 손상 공격
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치 버전(Flash 12.0.0.70 이상, AIR 4.0.0.1628 이상)으로 업데이트하십시오.