Adobe Flash Player 신규 취약점 보안 업데이트 권고

한국인터넷진흥원의 플래시플레이어의 보안문제 때문에 업데이트를 해야 한다는 공문을 수신하였습니다.

보통의 경우 PC에서 자동업데이트 안내가 나오므로 절차에 따라 꼭 업데이트 하셔서 해킹피해를 당하지 않길 당부드립니다.

□ 개요

   o Adobe社는 Adobe Flash Plyer의 신규 취약점을 해결한 보안 업데이트를 발표[1]

   o 낮은 버전의 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고

□ 설명

   o 코드 실행이 가능한 Use-After-Free 취약점 (CVE-2015-5122) 

   o 코드 실행이 가능한 메모리 변조 취약점 (CVE-2015-5123)

□ 해당 시스템

   o 영향 받는 제품 및 버전

□ 해결 방안

   o Adobe Flash Player desktop runtime 사용자는 Adobe Flash Player 18.0.0.209 버전으로 업데이트 적용

    - Adobe Flash Player Download Center(http://www.adobe.com/go/getflash)에 방문하여 최신 버전을 설치하거나, 자동 업데이트를 이용

   o Adobe Flash Player Extended Support Release 사용자는 13.0.0.305 버전으로 업데이트 적용

   o Linux용 Adobe Flash Player 보안 업데이트는 곧 제공할 예정

   o 구글 크롬에 설치된 Adobe Flash Player는 18.0.0.209 최신버전이 포함된 구글 크롬으로 자동 업데이트

   o Windows 8.x용 Internet Explorer 10 및 11에 포함된 Adobe Flash Player는 18.0.0.209 최신버전으로 자동 업데이트 

□ 기타 문의사항

   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://helpx.adobe.com/security/products/flash-player/apsb15-18.html