2009년 7월 31일 Adobe Flash Player 취약점에 대한 패치가 발표되었으니

적용하여 주시기 바랍니다. 자세한 내용은 아래 URL을 참고하시기 바랍니다.

□ 개요
  o Adobe Flash Player/Adobe Air에서 권한상승, 버퍼오버플로, 클릭재킹 등의 다수 취약점이 발견
     되어 보안 업데이트가 발표됨[1]
  o 낮은 버전의 Adobe Flash Player/Adobe Air 사용으로 악성코드 감염 등의 사고가 발생할 수 있음
     으로 사용자의 주의 및 최신버전 설치가 권고됨

 □ 영향
   o 상기 취약점을 이용하여 공격자는 조작된 SWF 파일이 포함된 웹 페이지를 방문하는 피해자의 PC
      에서 악성 스크립트를 실행시키거나 악성코드 감염 등과 같은 악성행위를 할 수 있음

□ 설명 
  o Adobe Flash Player/Adobe Air 취약점 총 10건이 아래와 같이 발표됨[1]
    - 원격코드 실행으로 연계 가능한 메모리 손상 취약점[2] (CVE-2009-1862)
    - 취약한 ATL 헤더에 의해 발생하는 Adobe Flash Player의 원격코드실행 취약점[3,4,5] 
       (CVE-2009-0901, CVE-2009-2395, CVE-2009-2493)      
       ※ ATL(Active Template Library) : COM(Component Object Model) 객체 프로그래밍을
           단순화 하기 위한 템플릿 기반 C++ 클래스의 집합으로 이를 이용한 OLE 자동화, ActiveX
           컨트롤 등의 개발이 가능함(자세한 내용은 KISC 보안공지 참조[6])
    - 원격코드실행으로 연계 가능한 권한 상승 취약점[7] (CVE-2009-1863)
    - 원격코드실행으로 연계 가능한 힙오버플로 취약점[8] (CVE-2009-1864)
    - 원격코드실행으로 연계 가능한 널 포인터 취약점[9] (CVE-2009-1865)
    - 원격코드실행으로 연계 가능한 스택오버플로 취약점[10] (CVE-2009-1866)
    - 링크와 다이얼로그를 사용자가 모르게 클릭하도록 유도하는 클릭재킹 취약점[11] (CVE-2009-1867)
    - URL을 처리하는 과정에서 원격코드실행이 가능한 힙오버플로 취약점[12] (CVE-2009-1868)
    - 원격코드실행으로 연계 가능한 정수오버플로 취약점[13] (CVE-2009-1869)
    - Flash 파일(확장자:SWF)이 하드디스크에 저장될 때 정보가 노출되는 취약점[14] (CVE-2009-1870)

□ 영향 받는 시스템
  o 영향 받는 소프트웨어
    - Adobe Flash Player 10.0.22.87 이하 버전
    - Adobe Flash Player 9.0.159.0 이하 버전
    - Adobe AIR 1.5.1 이하 버전

□ 해결 방안
   o Adobe Flash Player 10.0.22.87 이하 버전의 사용자는 10.0.32.18 버전으로 업그레이드 할 것을 권고함
     - 플레이어 다운로드 센터[15]에서 동의 및 설치 선택
        (※ 구글 툴바 추가 설치가 기본으로 설정되어 있으니 설치 전 확인 필요)
   o Adobe Flash Player 10.0.32.18 버전으로 업그레이드가 어려운 Adobe Flash Player 9.0.159.0 버전
      이하 사용자는 Adobe Flash Player 9.0.246.0 버전으로 업그레이드 할 것을 권고함[16]
   o Flash 컨텐츠를 사용하는 웹서버 관리자는 아래와 같이 웹페이지를 수정하여 이용자들이 최신버전 Flash
      Player를 설치하도록 ActiveX 버전 수정 필요
      ※ Adobe Flash Player 9 버전 사용자 : 
         
      ※ Adobe Flash Player 10 버전 사용자 : 
         

  o 향후에도 유사 취약점 노출로 인한 피해예방을 위해 아래와 같이 안전한 브라우징 습관을 준수해야 함
      - 신뢰되지 않은 웹사이트의 플래시 파일 다운로드 주의
      - 의심되는 이메일에 포함된 플래시 파일 링크를 방문하지 않음 
□ 용어 설명
  o Adobe ActionScript Virtual Machine : Actionscript로 구성된 Flash 파일(확장자:SWF)을 실행
     시키는 엔진
  o ActionScript : 애니메이션을 제어하기 위해 만들어진 언어

□ 참조 사이트
[1] http://www.securityfocus.com/bid/35759/
[2] http://www.kb.cert.org/vuls/id/259425
[3] http://www.adobe.com/support/security/advisories/apsa09-03.html
[4] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1862
[5] http://tms.symantec.com
[6] http://www.adobe.com/support/security/bulletins/apsb09-10.html
[7] http://www.adobe.com/go/getflashplayer
[8] http://www.adobe.com/products/flashplayer/fp_distribution3.html