Windows, Mac OS X, Linux 및 Solaris용 Adobe Flash Player 10.2.154.13 이하, Android용 10.1.106.16 이하, Adobe AIR 2.5.1 이하, 그리고 Windows 및 Mac OS X용 Adobe Reader와 Acrobat 9.x~9.4.2 및 10.x~10.0.1의 Authplay.dll(AuthPlayLib.bundle이라고도 함)에 존재하는 상세 불명의 취약점으로 인해, 원격 공격자가 조작된 Flash 콘텐츠를 통해 임의 코드를 실행하거나 서비스 거부(애플리케이션 충돌)를 일으킬 수 있다. Excel 스프레드시트에 삽입된 .swf 파일로 입증되었으며, 2011년 3월 실제로 악용되었다.
Windows, Mac OS X, Linux 및 Solaris용 Adobe Flash Player 10.2.154.13 이하, Android용 10.1.106.16 이하, Adobe AIR 2.5.1 이하, 그리고 Windows 및 Mac OS X용 Adobe Reader와 Acrobat 9.x~9.4.2 및 10.x~10.0.1의 Authplay.dll(AuthPlayLib.bundle이라고도 함)에 존재하는 상세 불명의 취약점으로 인해, 원격 공격자가 조작된 Flash 콘텐츠를 통해 임의 코드를 실행하거나 서비스 거부(애플리케이션 충돌)를 일으킬 수 있다. Excel 스프레드시트에 삽입된 .swf 파일로 입증되었으며, 2011년 3월 실제로 악용되었다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader and Acrobat 9.x through 9.4.2 and 10.x through 10.0.1 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content, as demonstrated by a .swf file embedded in an Excel spreadsheet, and as exploited in the wild in March 2011.
영향 제품·버전
제품 Adobe Flash Player
영향 버전 Adobe Flash Player <= 10.2.154.13, <= 10.1.106.16, >= 9.0 <= 9.4.2, 10.0, 10.0.1, <= 2.5.1, 11.2, 11.3, 11.4, 11.0, < 10.0.648.134
The impacted product is end-of-life and should be disconnected if still in use.
조치 기한: 2022.06.22
해당사항 확인방법
Adobe Flash Player의 현재 전체 버전이 공식 영향 범위(Adobe Flash Player <= 10.2.154.13, <= 10.1.106.16, >= 9.0 <= 9.4.2, 10.0, 10.0.1, <= 2.5.1, 11.2, 11.3, 11.4, 11.0, < 10.0.648.134)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
The impacted product is end-of-life and should be disconnected if still in use.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Adobe Flash Player 10.0.648.134 기준을 충족하는지 확인합니다. 이어서 서비스 거부(DoS) 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
