Adobe 업체에서 제공하는 Adobe Flash Player, Adobe AIR 제품에서 발견된 6건의 보안 취약점 문제를 해결한 Adobe Flash Player 13.0.0.214 & Adobe AIR 13.0.0.111 버전이 업데이트 되었습니다.
▷ <Adobe Security Bulletin> Security updates available for Adobe Flash Player : APSB14-14 (2014.5.13)
이번 업데이트에서는 공격자가 Use-after-Free 취약점, 동일 출처 정책(Same Origin Policy) 우회 취약점, 보안 우회 취약점을 통해 감염된 시스템의 권한 획득이 가능한 문제를 해결한 보안 패치가 포함되어 있습니다.
- CVE-2014-0510 : These updates resolve a use-after-free vulnerability that could result in arbitrary code execution.
- CVE-2014-0516 : These updates resolve a vulnerability that could be used to bypass the same origin policy.
- CVE-2014-0517, CVE-2014-0518, CVE-2014-0519, CVE-2014-0520 : These updates resolve security bypass vulnerabilities.
[영향을 받는 소프트웨어 및 업데이트 버전]
□ Adobe Flash Player 13.0.0.206 버전 및 하위 버전(Windows, Macintosh) → Adobe Flash Player 13.0.0.214 버전
□ Adobe Flash Player 11.2.202.356 버전 및 하위 버전(Linux) → Adobe Flash Player 11.2.202.359 버전
□ Adobe AIR 13.0.0.83 SDK 버전 및 하위 버전 → Adobe AIR 13.0.0.111 SDK 버전
□ Adobe AIR 13.0.0.83 SDK & Compiler 버전 및 하위 버전 → Adobe AIR 13.0.0.111 SDK & Compiler 버전
※ Windows, Macintosh, Linux 운영 체제용 구글 크롬(Google Chrome) 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → Chrome 정보) 기능을 통해 최신 버전으로 업데이트를 하시면 자체 내장된 "Adobe Flash Player 13.0.0.206 버전 → Adobe Flash Player 13.0.0.214 버전"으로 업데이트가 이루어집니다.
※ Windows 8 운영 체제용 Internet Explorer 10 버전, Windows 8.1 운영 체제용 Internet Explorer 11 버전 웹 브라우저 사용자는 Windows Update 자동 업데이트 기능을 통해 "Adobe Flash Player 13.0.0.206 버전 → Adobe Flash Player 13.0.0.214 버전"으로 업데이트가 이루어집니다.
Adobe Flash Player 프로그램은 모든 사용자들이 반드시 설치해야 하므로 자동 업데이트 또는 설치 파일을 이용한 수동 업데이트를 통해 최신 버전으로 업데이트하시기 바랍니다.
'취약점 정보1' 카테고리의 다른 글
2014-05-14 취약점 정리 (0) | 2014.05.14 |
---|---|
Adobe May 2014 Patch Tuesday (0) | 2014.05.14 |
업데이트 : Adobe Reader XI (11.0.07) & Adobe Acrobat XI (11.0.07) (0) | 2014.05.14 |
2014년 5월 MS 정기 보안업데이트 권고 (0) | 2014.05.14 |
2014-05-13 취약점정리 (0) | 2014.05.13 |