2017-06-15
▷ 개요
l
Adobe社는 Adobe Flash Player, Digital Editions, Campaign에 영향을 주는 취약점을 해결한 보안 업데이트를 발표
l
낮은 버전 사용자는 악성코드 감염에
취약할 수 있으므로 해결방안에 따라 최신 버전으로 업데이트 권고
▷ 설명
l
Adobe
Flash Player에서 발생하는 9개의
취약점을 해결하는 보안 업데이트 발표
- 원격코드실행으로 이어질 수 있는 Use-After-Free 취약점(CVE-2017-3075, CVE-2017-3081,
CVE-2017-3083, CVE-2017-3084)
- 원격코드실행으로 이어질 수 있는 메모리손상 취약점(CVE-2017-3076,
CVE-2017-3077,
CVE-2017-3078, CVE-2017-3079, CVE-2017-3082)
l
Adobe
Shockwave Player에서 발생하는 1개의
취약점을 해결하는 보안 업데이트 발표
- 원격코드실행으로 이어질 수 있는 메모리손상 취약점(CVE-2017-3086)
l
Adobe
Captivate에서 발생하는 1개의
취약점을 해결하는 보안 업데이트 발표
- 원격코드실행으로 이어질 수 있는 입력 검증 미흡 취약점(CVE-2017-3087)
l
Adobe
Digital Editions에서 발생하는 9개의
취약점을 해결하는 보안 업데이트 발표
- 원격코드실행으로 이어질 수 있는 메모리손상 취약점(CVE-2017-3088,
CVE-2017-3089, CVE-2017-3093,
CVE-2017-3096)
- 권한상승으로 이어질 수 있는 취약한 라이브러리 로드 취약점(CVE-2017-3090,
CVE-2017-3092,
CVE-2017-3097)
- 메모리 주소 노출로 이어질 수 있는 스택 오버플로우 취약점(CVE-2017-3094,
CVE-2017-3095)
▷ 영향 받는 제품
l
Adobe Flash
Player
소프트웨어 명 |
동작환경 |
영향 받는 버전 |
Adobe Flash Player |
윈도우즈, 맥,
리눅스 |
25.0.0.171 및 이전 버전 |
Adobe Flash Player |
윈도우즈, 맥,
리눅스, Chrome OS |
25.0.0.171 및 이전 버전 |
Adobe Flash Player |
윈도우즈 10, 8.1 |
25.0.0.171 및 이전 버전 |
l
Adobe
Shockwave Player
소프트웨어 명 |
동작환경 |
영향 받는 버전 |
Adobe Shockwave Player |
윈도우즈 |
12.2.8.198 및 이전 버전 |
l
Adobe
Captivate
소프트웨어 명 |
동작환경 |
영향 받는 버전 |
Adobe Captivate |
윈도우즈, 맥 |
9 및 이전 버전 |
l
Adobe
Digital Editions
소프트웨어 명 |
동작환경 |
영향 받는 버전 |
Adobe Digital Editions |
윈도우즈, 맥,
iOS, 안드로이드 |
4.5.4 및 이전 버전 |
▷ 해결 방안
l
Adobe Flash
Player 사용자
- 윈도우즈, 맥, 리눅스 환경의 Adobe
Flash Player Desktop Runtime 사용자는 26.0.0.126 버전으로
업데이트 적용
※ Adobe Flash Player Download
Center(http://www.adobe.com/go/getflash)에 방문하여 최신 버전을 설치하거나 자동 업데이트를 이용하여
업그레이드
- Adobe Flash Player가 설치된 Google Chrome는 자동으로 최신 업데이트 버전 적용
- Windows 10 및 Windows 8.1에서 Microsoft Edge,
Internet Explorer 11에 Adobe Flash Player를 설치한 사용자는
자동으로 최신 업데이트가 적용
- Adobe
Shockwave Player 사용자
- 윈도우즈 환경의 Adobe Shockwave 사용자는 12.2.9.199 버전으로
업데이트 적용
※ 다운로드 :
https://get.adobe.com/shockwave/
- Adobe
Captivate 사용자
- 윈도우즈, 맥 환경의 Adobe Captivate 2017 사용자는 아래 링크를
참고하여 업데이트 적용
※ 참고 : https://helpx.adobe.com/captivate/release-note/adobe-captivate-release-notes.html
- 윈도우즈, 맥 환경의 Adobe Captivate 8,9 사용자는 아래 링크를
참고하여 업데이트 적용
※ 참고 :
https://helpx.adobe.com/captivate/kb/security-updates-captivate.html
- Adobe
Digital Editions 사용자
- 윈도우즈, 맥, iOS, 안드로이드환경의
Adobe Digital Editions 사용자는 4.5.5 버전으로
업데이트 적용
※ 윈도우즈, 맥 다운로드
: https://www.adobe.com/solutions/ebook/digital-editions/download.html
※ iOS 다운로드 : https://itunes.apple.com/us/app/adobe-digital-editions/id952977781?mt=8
※ 안드로이드 다운로드 : https://play.google.com/store/apps/details?id=com.adobe.digitaledition
▷ 참고 자료
- https://helpx.adobe.com/security/products/flash-player/apsb17-17.html
- https://helpx.adobe.com/security/products/shockwave/apsb17-18.html
- https://helpx.adobe.com/security/products/captivate/apsb17-19.html
- https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html