¡à °³¿ä
o Adobe Shockwave Player¿¡¼ ÀÓÀÇÀÇ Äڵ尡 ½ÇÇàµÇ´Â Ãë¾àÁ¡ ¹ßÇ¥[1]
o AdobeÞä Á¤½Ä º¸¾È¾÷µ¥ÀÌÆ®´Â ¹ßÇ¥µÇÁö ¾ÊÀ½
o Adobe Shockwave Player¸¦ ¼³Ä¡ÇÑ ÀÌ¿ëÀÚ ºñÀ²ÀÌ ³ôÀ¸¹Ç·Î ¿µÇâ¹Þ´Â ¹öÀü »ç¿ëÀÚµéÀº
ÇÇÇØ ¿¹¹æÀ» À§ÇÏ¿© ¾Æ·¡ Àӽà Á¶Ä¡ ¹æ¾ÈÀ» Àû¿ëÇϱ⸦ ±Ç°íÇϸç, Ãâó°¡ ºÒºÐ¸íÇÑ
DCRÆÄÀÏÀÇ ½ÇÇàÀ» ÀÚÁ¦ÇÏ´Â µî °¢º°ÇÑ ÁÖÀǰ¡ ¿ä±¸µÊ
¡à ¼³¸í
o Adobe Shockwave Player¿¡¼ ¾ÇÀÇÀûÀ¸·Î Á¶ÀÛµÈ DCRÆÄÀÏÀ» ó¸®ÇÏ´Â °úÁ¤¿¡¼ ÀÓÀÇÀÇ
Äڵ带 ½ÇÇàÇϰųª ¼ºñ½º °ÅºÎ »óŸ¦ ¹ß»ýÇÏ´Â Ãë¾àÁ¡(CVE-2010-3653)[2]
o °ø°ÝÀÚ´Â ¾ÇÀÇÀûÀ¸·Î Á¦ÀÛµÈ À¥»çÀÌÆ®·Î Á¢¼Ó ÈÄ Æ¯¼öÇÏ°Ô Á¶ÀÛµÈ DCRÆÄÀÏÀ» »ç¿ëÀÚ°¡
¿¾îº¸µµ·Ï À¯µµÇÏ¿© ¼ºñ½º °ÅºÎ °ø°Ý ¹× ¾Ç¼ºÄÚµå À¯Æ÷°¡ °¡´É
¡à ¿µÇâ¹Þ´Â ¹öÀü
o Adobe Shockwave Player version 11.5.8.612 ÀÌÇϹöÀü(À©µµ¿ì, ¸ÆÅ²Åä½Ã)
¡¡¡¡
¡à Àӽà Á¶Ä¡
o À¥ºê¶ó¿ìÁ®ÀÇ Adobe Shockwave PlayerÇ÷¯±×ÀÎ ºñȰ¼ºÈ ¹æ¹ý
- Internet Explorer : [µµ±¸]¡æ[ÀÎÅÍ³Ý ¿É¼Ç]¡æ[ÇÁ·Î±×·¥]¡æ[Ãß°¡±â´É°ü¸®]¿¡¼ ¿ÞÂÊ Áß¾Ó¿¡
Àִ ǥ½Ã¿¡¼ ¡®¸ðµç Ãß°¡ ±â´É¡¯À¸·Î º¯°æÈÄ Shockwave Flash Object¸¦ »ç¿ë¾ÈÇÔÀ¸·Î
º¯°æ(Internet Explorer8±âÁØ)
- FireFox - [µµ±¸]¡æ[¼³Á¤]¡æ[ÀϹÝ]¡æ[ºÎ°¡±â´É°ü¸®]¡æ[Ç÷¯±×ÀÎ]¿¡¼ Shockwave Flash ¹×
Shockwave For DirectorÀ» »ç¿ë¾ÈÇÔÀ¸·Î º¯°æ(Firefox 3.6.10 ±âÁØ)
o »ç¿ëÀÚµéÀº ½Å·ÚÇÒ ¼ö ¾ø´Â À¥»çÀÌÆ® ¹æ¹® ¹× È®ÀεÇÁö ¾ÊÀº DCRÆÄÀÏ ¿¾îº¸±â ÀÚÁ¦
¡à ¿ë¾î Á¤¸®
o Adobe Shockwave Player : À¥ºê¶ó¿ìÀú¿¡ Ç÷¯±×ÀÎ ÇüÅ·Π¼³Ä¡µÇ´Â ¸ÖƼ¹Ìµð¾î Àç»ýÀ» À§ÇÑ Ç÷¹À̾î
o DCRÆÄÀÏ : ¸ÖƼ¹Ìµð¾î ÄÁÅÙÃ÷(µ¿¿µ»ó, °ÔÀÓµî)·Î Á¦À۵Ǿî Shockwave Player¿¡¼ ÀÛµ¿ÇÏ´Â ¹Ìµð¾î ÆÄÀÏ
¡à ±âŸ ¹®ÀÇ»çÇ×
o º¸¾È¾÷µ¥ÀÌÆ®´Â ¾ðÁ¦ ¹ßÇ¥µÇ³ª¿ä?
- ÇØ´ç º¸¾È¾÷µ¥ÀÌÆ®ÀÇ ¹ßÇ¥ ÀÏÁ¤Àº ¾ÆÁ÷ ¹ÌÁ¤ÀÌ¸ç ¹ßÇ¥ ½Ã KrCERT/CC ȨÆäÀÌÁö¸¦ ÅëÇØ ½Å¼ÓÈ÷
°øÁöÇÒ ¿¹Á¤ÀÔ´Ï´Ù.
o Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝÄ§ÇØ´ëÀÀ¼¾ÅÍ : ±¹¹ø¾øÀÌ 118
¡à Âü°í»çÀÌÆ®
[1] http://www.adobe.com/support/security/advisories/apsa10-04.html
[2] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3653
----------------------------------------------------------------------------------------
## Áú¹® : Adobe Shockwave Player ½Å±Ô Ãë¾àÁ¡ ÁÖÀÇ¿¡ ´ëÇØ ¼³¸íÇØÁÖ¼¼¿ä
## ´äº¯:
o ÇØ´ç Ãë¾àÁ¡Àº Adobe Shockwave Player¿¡¼ ¾ÇÀÇÀûÀ¸·Î Á¶ÀÛµÈ DCRÆÄÀÏÀ» ó¸®ÇÏ´Â
°úÁ¤¿¡¼ ÀÓÀÇÀÇ Äڵ尡 ½ÇÇàµÇ°Å³ª ¼ºñ½º °ÅºÎ »óŸ¦ ¹ß»ýÇÏ´Â Ãë¾àÁ¡ÀÔ´Ï´Ù
o °ø°ÝÀÚ´Â ¾ÇÀÇÀûÀ¸·Î Á¦ÀÛµÈ À¥»çÀÌÆ®·Î Á¢¼Ó ÈÄ Æ¯¼öÇÏ°Ô Á¶ÀÛµÈ DCRÆÄÀÏÀ» »ç¿ëÀÚ°¡
¿¾îº¸µµ·Ï À¯µµÇÏ¿© ¼ºñ½º °ÅºÎ °ø°Ý ¹× ¾Ç¼ºÄÚµå À¯Æ÷°¡ °¡´ÉÇÕ´Ï´Ù
¡Ø Adobe Shockwave Player : À¥ºê¶ó¿ìÀú¿¡ Ç÷¯±×ÀÎ ÇüÅ·Π¼³Ä¡µÇ´Â ¸ÖƼ¹Ìµð¾î
Àç»ýÀ» À§ÇÑ Ç÷¹À̾î
¡Ø DCRÆÄÀÏ : ¸ÖƼ¹Ìµð¾î ÄÁÅÙÃ÷(µ¿¿µ»ó, °ÔÀÓµî)·Î Á¦À۵Ǿî Shockwave Player¿¡¼
ÀÛµ¿ÇÏ´Â ¹Ìµð¾î ÆÄÀÏ |