Adobe Flash Player 신규 취약점 보안 업데이트 권고

시스템 멈추거나 제어권한 획득 가능...신속히 업데이트해야

[보안뉴스 권 준] 어도비시스템즈 사는 21일(현지시각) Adobe Flash Player에 발생하는 취약점을 해결한 보안 업데이트를 발표했다.

이번 취약점을 악용할 경우 공격자는 시스템을 멈추거나 시스템의 제어권한을 획득할 수 있으며, Adobe Flash Player가 설치된 모든 플랫폼이 영향을 받을 수 있다고 KISA 인터넷침해대응센터 측은 밝혔다.

▲해결방안

·윈도우, 매킨토시 환경의 Adobe Flash Player 11.3.300.271 및 이전버전 사용자-Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문하여 Adobe Flash Player 11.4.402.265버전을 설치하거나 자동 업데이트를 이용하여 업그레이드

·리눅스 환경의 Adobe Flash Player 11.2.202.236 및 이전버전 사용자 -Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문하여 Adobe Flash Player 11.2.202.238 버전을 설치

·안드로이드 4.x 환경에서 동작하는 Adobe Flash Player 11.1.115.11 및 이전버전 사용자 -장비 업데이트를 통해 Adobe Flash Player 11.1.115.17 버전을 설치

·안드로이드 3.x 환경에서 동작하는 Adobe Flash Player 11.1.111.10 및 이전버전 사용자 -장비 업데이트를 통해 Adobe Flash Player 11.1.111.16 버전을 설치

·윈도우, 매킨토시 환경의 Adobe AIR 3.3.0.3670 버전 사용자 -Adobe AIR Download Center(http://get.adobe.com/kr/air)에 방문하여 Adobe AIR 3.4.0.2540 버전을 설치

·iOS용 AIR를 포함한 모든 AIR 3.3.0.3690 SDK 버전 사용자 - Adobe AIR Developer Center(http://www.adobe.com/devnet/air/air-sdk-download.html)에 방문하여 Adobe AIR 3.4.0.2540 SDK 버전을 설치

·안드로이드 환경에서 동작하는 Adobe AIR 3.3.0.3650 및 이전버전 사용자 - 안드로이드 장비에서 Google Play 또는 Amazon Marketplace 검색을 통해 Adobe AIR 3.4.0.2540 버전을 설치

[참고사이트]

·http://www.adobe.com/support/security/bulletins/apsb12-19.html

·https://play.google.com/store/apps/details?id=com.adobe.air

·http://www.amazon.com/Adobe-Systems-AIR/dp/B004SRNH10/ref=sr_1_6?ie=UTF8&qid=1339095848&sr=8-6

[권 준 기자(editor@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)