Adobe Flash Player 취약점 업데이트 권고
□ 개요
o Adobe社는 Adobe Flash Player에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표[1]
o 낮은 버전의 Adobe Flash Player 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로
해결방안에 따라 최신버전으로 업데이트 권고
□ 설명
o Adobe社는 Adobe Flash Player의 3개 취약점을 해결한 보안 업데이트를 발표[1]
- Flash Player 파이어폭스 샌드박스에서 발생하는 권한문제 (CVE-2013-0643)
- 액션스크립트 기능을 사용하여 악성코드 실행에 악용할 수 있는 취약점 (CVE-2013-0648)
- 코드실행으로 이어질 수 있는 버퍼오버플로우 취약점 (CVE-2013-0634)
□ 해당 시스템
o 영향 받는 소프트웨어
동작환경 | 영향받는 버전 |
윈도우 | 11.6.602.168 및 이전버전 |
Mac | 11.6.602.167 및 이전버전 |
리눅스 | 11.2.202.270 및 이전버전 |
인터넷익스플로러 10 | 11.6.602.167 및 이전버전 |
□ 해결방안
o 윈도우, Mac, 리눅스 환경의 Adobe Flash Player 사용자
- Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문하여
Adobe Flash Player 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드
o 윈도우8 버전에서 동작하는 인터넷익스플로러10 버전 사용자
- 윈도우 자동업데이트 적용
□ 용어 정리
o Adobe Flash Player : Adobe社에서 개발한 소프트웨어로 웹 상에서 멀티미디어 컨텐츠 및
응용 프로그램을 볼 수 있는 프로그램
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://www.adobe.com/support/security/bulletins/apsb13-08.html