에스지에이이피에스 홈페이지

개요

• Adobe社는 Adobe Shockwave Player에 영향을 주는 취약점을 해결한 보안 업데이트를 발표[1]
• 공격자는 취약점을 이용하여 원격에서 영향받는 시스템의 제어권한을 획득할 수 있음

설명

• Adobe社는 Adobe Shockwave Player의 취약점에 대한 보안 업데이트를 발표[1]
  • 코드실행으로 이어질 수 있는 메모리 손상 취약점 (CVE-2014-0505)

해당 시스템

• 영향을 받는 소프트웨어
  • Adobe Shockwave Player(윈도우즈 및 맥) 12.0.9.149 및 이전 버전

해결 방안

• 윈도우, 맥 환경의 Adobe Shockwave Player 사용자
  • Adobe Download Center(http://get.adobe.com/shockwave/)에 방문하여 최신 버전(12.1.0.150)을 설치하거나 자동 업데이트를 이용하여 업그레이드

용어 정리

• Adobe Shockwave Player : 웹브라우저에 플러그인 형태로 설치되는 멀티미디어 재생을 위한 플레이어