2017-02-16
▷ 개요
l
Adobe社는 Adobe Flash Player, Digital Editions, Campaign에 영향을 주는 취약점을 해결한
보안 업데이트를 발표
l
낮은 버전
사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신 버전으로 업데이트 권고
▷ 설명
l
Adobe Flash Player에서 발생하는 13개의 취약점을 해결하는 보안 업데이트를
발표
- 임의코드 실행으로 이어질 수 있는 타입 혼란 취약점 (CVE-2017-2995)
- 임의코드 실행으로 이어질 수 있는 정수형 오버플로우 취약점 (CVE-2017-2987)
- 임의코드 실행으로 이어질 수 있는 Use-Ater-Free 취약점(CVE-2017-2982,
CVE-2017-2985, CVE-2017-2993, CVE-2017-2994)
- 임의코드 실행으로 이어질 수 있는 힙 오버플로우 취약점 (CVE-2017-2984, CVE-2017-2986, CVE-2017-2992)
- 임의코드 실행으로 이어질 수 있는 메모리 손상 취약점 (CVE-2017-2988, CVE-2017-2990, CVE-2017-2991, CVE-2017-2996)
l
Adobe Digital Editions에서 발생하는 9개의 취약점을 해결하는 보안 업데이트를 발표
- 임의코드 실행으로 이어질 수 있는 힙 오버플로우 취약점 (CVE-2017-2973)
- 메모리 누수로 이어질 수 있는 버퍼 오버 플로우 취약점 (CVE-2017-2974, CVE-2017-2975, CVE-2017-2976, CVE-2017-2978, CVE-2017-2977,
CVE-2017-2979, CVE-2017-2980, CVE-2017-2981)
l
Adobe Campaign에서 발생하는 2개의 취약점을 해결하는 보안 업데이트를 발표
- 인증 된 사용자가 클라이언트 콘솔에 액세스하여 시스템에 임의로
읽고 쓰기가 가능한 보안 우회 취약점(CVE-2017-2968).
- XSS으로 연계 가능한 입력 유효성검사 취약점(CVE-2017-2969)
▷ 영향 받는
제품
l
영향 받는 제품 및 버전
소프트웨어 명
|
동작환경
|
영향 받는 버전
|
Adobe Flash Player Desktop Runtime
|
윈도우즈, 맥,
Linux
|
24.0.0.194 및 이전버전
|
Adobe Flash Player for Google
Chrome
|
윈도우즈, 맥,
Linux, ChromeOS
|
24.0.0.194 및 이전버전
|
Adobe Flash Player for Microsoft
Edge and Internet Explorer 11
|
Windows10, 8.1
|
24.0.0.194 및 이전버전
|
Adobe Digital Editions
|
윈도우즈, 맥,
안드로이드
|
4.5.3 및 이전 버전
|
Adobe Campaign v6.1
|
윈도우즈, Linux
|
16.4 Build 8724 및 이전 버전
|
▷ 해결방안
l
Adobe Flash Player 사용자
- 윈도우즈, 맥, Linux 환경의 Adobe Flash Player Desktop Runtime 사용자는 24.0.0.221 버전으로 업데이트 적용
- Adobe Flash Player가 설치된 Google
Chrome는 자동으로 최신 업데이트 버전 적용
- Windows 10 및 Windows 8.1에서 Microsoft Edge, 인터넷 익스플로러 11에 Adobe Flash Player를 설치한 사용자는 자동으로 최신 업데이트가 적용
l
Adobe Digital Editions 사용자
- 윈도우즈, 맥 환경의 Adobe Digital Editions 사용자는 4.5.4 버전으로 업데이트 적용
- 안드로이드 환경의 Adobe Digital Editions 사용자는 4.5.4 버전으로 업데이트 적용
l
Adobe Campaign 사용자
- 윈도우즈, 맥 환경의 Adobe Campaign v6.11 사용자는 참고 사이트확인 후 최신 버전으로 업데이트
▷ 참고 사이트
l
https://helpx.adobe.com/security/products/flash-player/apsb17-04.html
l
https://helpx.adobe.com/security/products/Digital-Editions/apsb17-05.html
l
https://helpx.adobe.com/security/products/campaign/apsb17-06.html