2017-10-19
▷ 개요
l
Adobe社는 Adobe Flash Player에
영향을 미치는 Type Confusion 취약점을 해결한 보안업데이트 발표
l
공격자는 해당 취약점을 악용하여 악성 코드 감염 등의 피해를 발생시킬 수 있으므로 해당 제품을 사용하는
이용자들은 최신 버전으로 업데이트 권고
(해당 취약점은 실제 침해사고에 악용된 사례가
있으므로 이용자들의 각별한 주의와 적극적 대처필요)
▷ 내용
l
원격 코드 실행으로 이어질 수 있는 Type Confusion 취약점
(CVE-2017-11292)
▷ 영향 받는 제품 및 버전
l
Adobe Flash Player
소프트웨어 명 |
동작
환경 |
영향
받는 버전 |
Adobe Flash Player Desktop Runtime |
Windows,
Macintosh |
27.0.0.159 |
Adobe Flash Player for Google Chrome |
Windows,
Macintosh, Linux, Chrome OS |
27.0.0.159 |
Adobe Flash Player for Microsoft Edge and
Internet Explorer 11 |
Windows
10 and 8.1 |
27.0.0.130 |
Adobe Flash Player Desktop Runtime |
Linux |
27.0.0.159 |
▷ 해결 방안
l
Adobe Flash Player 사용자
- 윈도우즈, 맥, Linux 환경의 Adobe Flash Player Desktop
Runtime 사용자는 24.0.0.194 버전으로 업
데이트 적용. (Adobe Flash Player
Download Center(http://www.adobe.com/go/getflash)에 방문하
여 최신 버전을 설치하거나, 자동 업데이트를
이용하여 업그레이드)
- Adobe
Flash Player가
설치된 Google Chrome는 자동으로 최신 업데이트 버전 적용
- Windows 10
및 Windows 8.1에서 Microsoft Edge, 인터넷 익스플로러 11에 Adobe Flash Player를
설치한 사용자는 자동으로 최신 업데이트가 적용
▷ 참고 자료
- [1] https://helpx.adobe.com/security/products/flash-player/apsb17-32.html