Flash Player, Adobe Reader, Acrobat¿¡ ´ëÇÑ º¸¾È ¾÷µ¥ÀÌÆ® ¹ßÇ¥
[º¸¾È´º½º ¹Î¼¼¾Æ] ¾îµµºñ »ç´Â ¾îµµºñ Ç÷¡½Ã Ç÷¹À̾î, ¾îµµºñ ¸®´õ, ¾ÆÅ©·Î¹î¿¡ ´ëÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù. ³·Àº ¹öÀüÀÇ »ç¿ëÀÚ´Â ¾Ç¼ºÄÚµå °¨¿°¿¡ Ãë¾àÇÒ ¼ö ÀÖÀ¸¹Ç·Î ÃֽŹöÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇØ¾ß ÇÑ´Ù.
¡ãº¸¾È ¾÷µ¥ÀÌÆ® »ó¼¼ ³»¿ª
Flash Player Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¾È ¾÷µ¥ÀÌÆ® ³»¿ëÀº ´ÙÀ½°ú °°´Ù.
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ ¸Þ¸ð¸® ¼Õ»ó Ãë¾àÁ¡
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ Èü ¿À¹öÇ÷οì Ãë¾àÁ¡
¡âÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ º¸È£ ¸ðµå¸¦ ¿ìȸÇÏ´Â Ãë¾àÁ¡
¡â»ç¿ëÀÚ ±ÇÇÑÀ» ¿ìȸÇØ ÆÄÀÏ ½Ã½ºÅÛ¿¡ ÀÓÀÇ ¾²±â°¡ °¡´ÉÇÑ Ãë¾àÁ¡
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ Á¤¼ö ¿À¹öÇ÷οì Ãë¾àÁ¡
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ À¯Çü È¥¶õ(type confusion) Ãë¾àÁ¡
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ use-after-free Ãë¾àÁ¡
¡âASLR ¿ìȸ¿¡ »ç¿ë °¡´ÉÇÑ ¸Þ¸ð¸® ´©¼ö(leak) Ãë¾àÁ¡
- º¸¾È ¿ìȸ Ãë¾àÁ¡(CVE-2015-3079)
- CVE-2015-3044 Ãë¾àÁ¡ °ü·Ã º¸¿ÏÇϱâ À§ÇÑ ¾÷µ¥ÀÌÆ®
Adobe Reader ¹× Acrobat Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¾È ¾÷µ¥ÀÌÆ®´Â ¾Æ·¡¿Í °°´Ù.
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ use-after-free Ãë¾àÁ¡
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ Èü ¹öÆÛ ¿À¹öÇ÷οì Ãë¾àÁ¡
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ ¹öÆÛ ¿À¹öÇ÷οì Ãë¾àÁ¡
¡âÀÓÀÇÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ ¸Þ¸ð¸® º¯Á¶ Ãë¾àÁ¡
¡â¸Þ¸ð¸® ´©¼ö(leak)¸¦ ÇØ°á
¡âÀÚ¹Ù½ºÅ©¸³Æ® API ½ÇÇà Á¦ÇÑÀ» ¿ìȸÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ ¹æ¹ý ÇØ°á
¡â¼ºñ½º »óÅ °ÅºÎ(DoS)°¡ ¹ß»ýÇÏ´Â null-pointer ¿ªÂüÁ¶ ¹®Á¦¸¦ ÇØ°á
¡âÁ¤º¸°¡ ¿ÜºÎ·Î °ø°³µÉ ¼ö ÀÖ´Â XML ¿£Æ¼Æ¼ ó¸® Ãë¾àÁ¡¿¡ ´ëÇÑ Ãß°¡ º¸¿Ï
¡ã¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î
ÇØ´ç Ãë¾àÁ¡µéÀº °¢°¢ÀÇ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ ÇØ°á °¡´ÉÇÏ´Ù. ¸ÕÀú Flash Player »ç¿ëÀÚ Áß À©µµ¿ìÁî, ¸Æ ȯ°æÀÇ Adobe Flash Player desktop runtimeÀº 17.0.0.188¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® Àû¿ëÀ» ±ÇÀåÇϸç, Adobe Flash Player Download Center (http://www.adobe.com/go/getflash)¿¡ ¹æ¹®ÇØ ÃֽŠ¹öÀüÀ» ¼³Ä¡Çϰųª ÀÚµ¿ ¾÷µ¥ÀÌÆ®¸¦ ÀÌ¿ëÇØ ¾÷±×·¹ÀÌµå °¡´ÉÇÏ´Ù.
À©µµ¿ìÁî, ¸Æ ȯ°æÀÇ Adobe Flash Player Extended Support »ç¿ëÀÚ´Â 13.0.0.289¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® Àû¿ëÀ» ±ÇÀåÇϸç, ´ÙÀ½ URLÀ» ¹æ¹®ÇØ ¾÷µ¥ÀÌÆ®ÇÒ ¼ö ÀÖ´Ù.
(http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html)
¸®´ª½º ȯ°æÀÇ Adobe Flash Player desktop runtime »ç¿ëÀÚ´Â 11.2.202.460 ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® Àû¿ëÀ» ±ÇÀåÇϸç, Adobe Flash Player Download Center (http://www.adobe.com/go/getflash)¿¡ ¹æ¹®ÇØ ÃֽŠ¹öÀüÀ» ¼³Ä¡ÇÏ¸é µÈ´Ù.
±¸±Û Å©·Ò »ç¿ëÀÚÀÇ °æ¿ì, ÃֽŠ±¸±Û Å©·ÒÀ¸·Î ¾÷µ¥ÀÌÆ® ½Ã ÀÚµ¿À¸·Î 17.0.0.188¹öÀüÀÌ Æ÷ÇԵǰí, À©µµ¿ì 8.XÀÇ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ¾÷µ¥ÀÌÆ® ½Ã ÀÚµ¿À¸·Î 17.0.0.188 ¹öÀüÀÌ Æ÷ÇԵȴÙ.
À©µµ¿ìÁî, ¸Æ ȯ°æÀÇ Adobe AIR desktop runtime »ç¿ëÀÚ´Â 17.0.0.172¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® Àû¿ëÀ» ±ÇÀåÇϸç, Adobe AIR Download Center¿¡ ¹æ¹®ÇØ ÃֽŠ¹öÀüÀ» ¼³Ä¡Çϰųª ÀÚµ¿ ¾÷µ¥ÀÌÆ®¸¦ ÀÌ¿ëÇØ ¾÷±×·¹À̵åÇÒ ¼ö ÀÖ´Ù.
Adobe AIR SDK ¹× ÄÄÆÄÀÏ·¯ »ç¿ëÀÚ´Â 17.0.0.172 ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÒ °ÍÀ» ±ÇÀåÇϸç, Adobe AIR Download Center¿¡ ¹æ¹®ÇØ ÃֽŠ¹öÀüÀ» ¼³Ä¡ÇÏ¸é µÈ´Ù.
Adobe Reader³ª Acrobat »ç¿ëÀÚÀÇ °æ¿ì, ±âº»ÀûÀ¸·Î ¾÷µ¥ÀÌÆ®¸¦ ÁÖ±âÀûÀ¸·Î È®ÀÎÇϵµ·Ï µÇ¾î ÀÖÀ¸¸ç, ¼öµ¿À¸·Î´Â ¡®µµ¿ò¸»(help) > ¾÷µ¥ÀÌÆ® È®ÀÎ(Check for Updates)¡¯ ¹æ¹ýÀ» ÅëÇØ È®ÀÎ ÇÒ ¼ö ÀÖ´Ù.
±âŸ ¹®ÀÇ»çÇ×Àº ¾Æ·¡ÀÇ Âü°í»çÀÌÆ®¸¦ È®ÀÎÇϰųª Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(±¹¹ø¾øÀÌ 118)¿¡ ¹®ÀÇÇÏ¸é µÈ´Ù.
[Âü°í»çÀÌÆ®]
1. https://helpx.adobe.com/security/products/flash-player/apsb15-09.html
2. https://helpx.adobe.com/security/products/reader/apsb15-10.html
[¹Î¼¼¾Æ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>