Adobe Flash Player 보안업데이트 발표

악성코드에 감염될 수 있어 최신 버전 업데이트 필요

[보안뉴스 김태형] 어도비는 Adobe Flash Player에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표했다.

이에 사용자들은 낮은 버전의 Adobe Flash Player 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 해야 한다.

Adobe Flash Player의 13개 취약점은 다음과 같다.

- 코드실행으로 이어질 수 있는 메모리 손상 취약점 (CVE-2013-2728, CVE-2013-3324, CVE-2013-3325, CVE-2013-3326, CVE-2013-3327, CVE-2013-3328, CVE-2013-3329, CVE-2013-3330, CVE-2013-3331, CVE-2013-3332, CVE-2013-3333, CVE-2013-3334, CVE-2013-3335)

이에 대한 해결 방안은 우선 윈도우, Mac, 리눅스 환경의 Adobe Flash Player 사용자들은 Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문해 Adobe Flash Player 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

그리고 윈도우8 버전에서 동작하는 인터넷익스플로러10 버전 사용자들은 윈도우 자동업데이트를 적용하고 안드로이드 환경의 Adobe Flash Player 사용자들은 Adobe Flash Player가 설치된 안드로이드 폰에서 ‘구글 플레이 스토어’ 접속→메뉴 선택 →내 애플리케이션 선택→ Adobe Flash Player 안드로이드 최신 버전으로 업데이트 하거나 자동업데이트를 허용하여 업그레이드해야 한다.

또한 구글 크롬브라우저 사용자들은 크롬브라우저 자동업데이트를 적용하면 되고 윈도우, Mac 환경의 Adobe AIR 사용자들은 Adobe AIR Download Center(http://get.adobe.com/kr/air/)에 방문하여 Adobe AIR 최신 버전을 설치하거나, 자동 업데이트를 이용해 업그레이드하면 된다.

이와 관련해서 보다 자세한 내용은 참고 사이트(www.adobe.com/support/security/bulletins/apsb13-14.html)를 통해 알아볼 수 있다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)