코드 실행으로 이어질 수 있는 버퍼오버플로우 취약점

[보안뉴스 김태형] Adobe사는 Adobe Flash Player에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표했다.

이번 취약점은 코드실행으로 이어질 수 있는 버퍼오버플로우 취약점(CVE-2013-0630)으로 낮은 버전의 Adobe Flash Player 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 사용자들은 해결방안에 따라 최신버전으로 업데이트해야 한다.

영향 받는 소프트웨어는 다음과 같다.

-윈도우 환경에서 동작하는 Adobe Flash Player 11.5.502.135 및 이전 버전

-Mac 환경에서 동작하는 Adobe Flash Player 11.5.502.136 및 이전 버전

-리눅스 환경에서 동작하는 Adobe Flash Player 11.5.502.258 및 이전 버전

-안드로이드 4.x 환경에서 동작하는 Adobe Flash Player 11.1.115.34 및 이전 버전

-안드로이드 2.x, 3.x 환경에서 동작하는 Adobe Flash Player 11.1.111.29 및 이전 버전

-윈도우 환경에서 동작하는 Adobe AIR 3.5.0.880 및 이전 버전

-Mac 환경에서 동작하는 Adobe AIR 3.5.0.890 및 이전 버전

-안드로이드 환경에서 동작하는 Adobe AIR 3.5.0.880 및 이전 버전

해결방안으로는 윈도우, Mac, 리눅스 환경의 Adobe Flash Player 사용자는 Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문하여 Adobe Flash Player 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

윈도우8 버전에서 동작하는 인터넷익스플로러10 버전 사용자는 윈도우 자동업데이트를 적용해야하고 안드로이드 환경의 Adobe Flash Player 사용자는 Adobe Flash Player가 설치된 안드로이드 폰에서 ‘구글 플레이 스토어’ 접속 → 메뉴 선택 → 내 애플리케이션 선택  → Adobe Flash Player 안드로이드 최신 버전으로 업데이트 하거나 자동업데이트를 허용하여 업그레이드하면 된다.

또 구글 크롬브라우저 사용자는 크롬브라우저 자동업데이트를 적용하고 윈도우, Mac 환경의 Adobe AIR 사용자는 Adobe AIR Download Center(http://get.adobe.com/kr/air/)에 방문해 Adobe AIR 최신 버전을 설치하거나 자동 업데이트를 이용해 업그레이드하면 된다.

그리고 Adobe AIR SDK 사용자는(www.adobe.com/devnet/air/air-sdk-download.html)에 방문해 Adobe AIR SDK 최신 버전을 설치하고 안드로이드 환경의 Adobe AIR 사용자는 Adobe AIR가 설치된 안드로이드 폰에서 ‘구글 플레이 스토어’ 접속 → 메뉴 선택 → 내 애플리케이션 선택  → Adobe AIR 안드로이드 최신 버전으로 업데이트하거나 자동업데이트를 허용해 업그레이드하면 된다.

이에 대한 참고 사이트는 www.adobe.com/support/security/bulletins/apsb13-01.html이다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>