Adobe Flash Player Memory Corruption Vulnerability
9.0.277.0 이전의 Adobe Flash Player 및 10.1.53.64 이전의 10.x, 2.0.2.12610 이전의 Adobe AIR, Windows 및 Mac OS X용 Adobe Reader와 Acrobat 9.3.3 이전의 9.x 및 8.2.3 이전의 8.x는 원격 공격자가 조작된 SWF 콘텐츠를 통해 임의 코드를 실행하거나 서비스 거부(메모리 손상)를 일으킬 수 있게 한다. 이는 authplay.dll 및 ActionScript Virtual Machine 2(AVM2)의 newfunction 명령어와 관련되며, 2010년 6월 실제로 악용되었다.
9.0.277.0 이전의 Adobe Flash Player 및 10.1.53.64 이전의 10.x, 2.0.2.12610 이전의 Adobe AIR, Windows 및 Mac OS X용 Adobe Reader와 Acrobat 9.3.3 이전의 9.x 및 8.2.3 이전의 8.x는 원격 공격자가 조작된 SWF 콘텐츠를 통해 임의 코드를 실행하거나 서비스 거부(메모리 손상)를 일으킬 수 있게 한다. 이는 authplay.dll 및 ActionScript Virtual Machine 2(AVM2)의 newfunction 명령어와 관련되며, 2010년 6월 실제로 악용되었다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted SWF content, related to authplay.dll and the ActionScript Virtual Machine 2 (AVM2) newfunction instruction, as exploited in the wild in June 2010.
영향 제품·버전
제품 Adobe Flash Player
영향 버전 Adobe Flash Player < 2.0.2.12610, < 9.0.277.0, >= 10.0 < 10.1.53.64, >= 8.0 < 8.2.3, >= 9.0 < 9.3.3, >= 11.0 <= 11.2, 10.0, 11.0
수정 버전 Adobe Flash Player 2.0.2.12610, 9.0.277.0, 10.1.53.64, 8.2.3, 9.3.3
The impacted product is end-of-life and should be disconnected if still in use.
조치 기한: 2022.06.22
해당사항 확인방법
Adobe Flash Player의 현재 전체 버전이 공식 영향 범위(Adobe Flash Player < 2.0.2.12610, < 9.0.277.0, >= 10.0 < 10.1.53.64, >= 8.0 < 8.2.3, >= 9.0 < 9.3.3, >= 11.0 <= 11.2, 10.0, 11.0)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
The impacted product is end-of-life and should be disconnected if still in use.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Adobe Flash Player 2.0.2.12610, 9.0.277.0, 10.1.53.64, 8.2.3, 9.3.3 기준을 충족하는지 확인합니다. 이어서 메모리 손상 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
