개요

• Adobe社는 Adobe Shockwave Player에 영향을 주는 취약점을 해결한 보안 업데이트를 발표[1]
• 공격자는 취약점을 이용하여 잠재적으로 시스템의 제어권한을 획득할 수 있음

설명

• Adobe社는 Adobe Shockwave Player의 취약점 2개에 대한 보안 업데이트를 발표[1]
• 코드실행으로 이어질 수 있는 메모리 손상 취약점 (CVE-2014-0500, CVE-2014-0501)

해당 시스템

• 영향 받는 소프트웨어
  • Adobe Shockwave Player(윈도우즈 및 맥) 12.0.7.148 및 이전 버전

해결방안

• 윈도우, 맥 환경의 Adobe Shockwave Player 사용자
  • Adobe Download Center(http://get.adobe.com/shockwave/)에 방문하여 최신 버전(12.0.9.149)을 설치하거나 자동 업데이트를 이용하여 업그레이드

용어 정리

• Adobe Shockwave Player : 웹브라우저에 플러그인 형태로 설치되는 멀티미디어 재생을 위한 플레이어

기타 문의사항

• 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] http://helpx.adobe.com/security/products/shockwave/apsb14-06.html