Adobe Flash Player Cross-Site Scripting (XSS) Vulnerability
Windows, Mac OS X, Linux 및 Solaris용 Adobe Flash Player 10.3.183.15 이전 버전과 11.x 계열의 11.1.102.62 이전 버전, Android 2.x 및 3.x용 11.1.111.6 이전 버전, Android 4.x용 11.1.115.6 이전 버전에 크로스 사이트 스크립팅(XSS) 취약점이 존재하여 원격 공격자가 명시되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 이는 "Universal XSS(UXSS)"라고도 하며, 2012년 2월 실제 공격에 악용되었습니다.
Windows, Mac OS X, Linux 및 Solaris용 Adobe Flash Player 10.3.183.15 이전 버전과 11.x 계열의 11.1.102.62 이전 버전, Android 2.x 및 3.x용 11.1.111.6 이전 버전, Android 4.x용 11.1.115.6 이전 버전에 크로스 사이트 스크립팅(XSS) 취약점이 존재하여 원격 공격자가 명시되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 이는 "Universal XSS(UXSS)"라고도 하며, 2012년 2월 실제 공격에 악용되었습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)," as exploited in the wild in February 2012.
영향 제품·버전
제품 Adobe Flash Player
영향 버전 Adobe Flash Player < 10.3.183.15, >= 11.0 < 11.1.102.62, < 11.1.111.6, < 11.1.115.6
수정 버전 Adobe Flash Player 10.3.183.15, 11.1.102.62, 11.1.111.6, 11.1.115.6
The impacted product is end-of-life and should be disconnected if still in use.
조치 기한: 2022.06.22
해당사항 확인방법
Adobe Flash Player의 현재 전체 버전이 공식 영향 범위(Adobe Flash Player < 10.3.183.15, >= 11.0 < 11.1.102.62, < 11.1.111.6, < 11.1.115.6)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
The impacted product is end-of-life and should be disconnected if still in use.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Adobe Flash Player 10.3.183.15, 11.1.102.62, 11.1.111.6, 11.1.115.6 기준을 충족하는지 확인합니다. 이어서 교차 사이트 스크립팅(XSS) 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
