°øÁö»çÇ×
º¸¾ÈÆÐÄ¡
°áÁ¦¹æ¹ý¾È³»
¼­ºñ½º ÀÌ¿ë¾à°ü
°³ÀÎÁ¤º¸Ãë±Þ¹æÄ§
ÀÚÁÖ¹¯´ÂÁú¹®
±â¼ú°¡À̵å
¹®ÀÇÇϱâ
Á¦ ¸ñ Adobe Shockwave Player ½Å±Ô Ãë¾àÁ¡ ÁÖÀÇ - 2010-10-22
ÀÛ¼ºÀÚ Çϳª·ÎÈ£½ºÆÃ ( hosting@hhosting.co.kr ) µî·ÏÁ¤º¸ 2010-10-22 19:30:00 Á¶È¸¼ö 25436
¡à °³¿ä

o Adobe Shockwave Player¿¡¼­ ÀÓÀÇÀÇ Äڵ尡 ½ÇÇàµÇ´Â Ãë¾àÁ¡ ¹ßÇ¥[1]

o AdobeÞä Á¤½Ä º¸¾È¾÷µ¥ÀÌÆ®´Â ¹ßÇ¥µÇÁö ¾ÊÀ½

o Adobe Shockwave Player¸¦ ¼³Ä¡ÇÑ ÀÌ¿ëÀÚ ºñÀ²ÀÌ ³ôÀ¸¹Ç·Î ¿µÇâ¹Þ´Â ¹öÀü »ç¿ëÀÚµéÀº
ÇÇÇØ ¿¹¹æÀ» À§ÇÏ¿© ¾Æ·¡ Àӽà Á¶Ä¡ ¹æ¾ÈÀ» Àû¿ëÇϱ⸦ ±Ç°íÇϸç, Ãâó°¡ ºÒºÐ¸íÇÑ
DCRÆÄÀÏÀÇ ½ÇÇàÀ» ÀÚÁ¦ÇÏ´Â µî °¢º°ÇÑ ÁÖÀǰ¡ ¿ä±¸µÊ




¡à ¼³¸í

o Adobe Shockwave Player¿¡¼­ ¾ÇÀÇÀûÀ¸·Î Á¶ÀÛµÈ DCRÆÄÀÏÀ» ó¸®ÇÏ´Â °úÁ¤¿¡¼­ ÀÓÀÇÀÇ
Äڵ带 ½ÇÇàÇϰųª ¼­ºñ½º °ÅºÎ »óŸ¦ ¹ß»ýÇÏ´Â Ãë¾àÁ¡(CVE-2010-3653)[2]

o °ø°ÝÀÚ´Â ¾ÇÀÇÀûÀ¸·Î Á¦ÀÛµÈ À¥»çÀÌÆ®·Î Á¢¼Ó ÈÄ Æ¯¼öÇÏ°Ô Á¶ÀÛµÈ DCRÆÄÀÏÀ» »ç¿ëÀÚ°¡
¿­¾îº¸µµ·Ï À¯µµÇÏ¿© ¼­ºñ½º °ÅºÎ °ø°Ý ¹× ¾Ç¼ºÄÚµå À¯Æ÷°¡ °¡´É




¡à ¿µÇâ¹Þ´Â ¹öÀü

o Adobe Shockwave Player version 11.5.8.612 ÀÌÇϹöÀü(À©µµ¿ì, ¸ÆÅ²Åä½Ã)

¡¡¡¡

¡à Àӽà Á¶Ä¡

o À¥ºê¶ó¿ìÁ®ÀÇ Adobe Shockwave PlayerÇ÷¯±×ÀÎ ºñȰ¼ºÈ­ ¹æ¹ý

- Internet Explorer : [µµ±¸]¡æ[ÀÎÅÍ³Ý ¿É¼Ç]¡æ[ÇÁ·Î±×·¥]¡æ[Ãß°¡±â´É°ü¸®]¿¡¼­ ¿ÞÂÊ Áß¾Ó¿¡
Àִ ǥ½Ã¿¡¼­ ¡®¸ðµç Ãß°¡ ±â´É¡¯À¸·Î º¯°æÈÄ Shockwave Flash Object¸¦ »ç¿ë¾ÈÇÔÀ¸·Î
º¯°æ(Internet Explorer8±âÁØ)



- FireFox - [µµ±¸]¡æ[¼³Á¤]¡æ[ÀϹÝ]¡æ[ºÎ°¡±â´É°ü¸®]¡æ[Ç÷¯±×ÀÎ]¿¡¼­ Shockwave Flash ¹×
Shockwave For DirectorÀ» »ç¿ë¾ÈÇÔÀ¸·Î º¯°æ(Firefox 3.6.10 ±âÁØ)



o »ç¿ëÀÚµéÀº ½Å·ÚÇÒ ¼ö ¾ø´Â À¥»çÀÌÆ® ¹æ¹® ¹× È®ÀεÇÁö ¾ÊÀº DCRÆÄÀÏ ¿­¾îº¸±â ÀÚÁ¦




¡à ¿ë¾î Á¤¸®

o Adobe Shockwave Player : À¥ºê¶ó¿ìÀú¿¡ Ç÷¯±×ÀÎ ÇüÅ·Π¼³Ä¡µÇ´Â ¸ÖƼ¹Ìµð¾î Àç»ýÀ» À§ÇÑ Ç÷¹À̾î

o DCRÆÄÀÏ : ¸ÖƼ¹Ìµð¾î ÄÁÅÙÃ÷(µ¿¿µ»ó, °ÔÀÓµî)·Î Á¦À۵Ǿî Shockwave Player¿¡¼­ ÀÛµ¿ÇÏ´Â ¹Ìµð¾î ÆÄÀÏ



¡à ±âŸ ¹®ÀÇ»çÇ×

o º¸¾È¾÷µ¥ÀÌÆ®´Â ¾ðÁ¦ ¹ßÇ¥µÇ³ª¿ä?

- ÇØ´ç º¸¾È¾÷µ¥ÀÌÆ®ÀÇ ¹ßÇ¥ ÀÏÁ¤Àº ¾ÆÁ÷ ¹ÌÁ¤ÀÌ¸ç ¹ßÇ¥ ½Ã KrCERT/CC ȨÆäÀÌÁö¸¦ ÅëÇØ ½Å¼ÓÈ÷
°øÁöÇÒ ¿¹Á¤ÀÔ´Ï´Ù.

o Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝÄ§ÇØ´ëÀÀ¼¾ÅÍ : ±¹¹ø¾øÀÌ 118




¡à Âü°í»çÀÌÆ®

[1] http://www.adobe.com/support/security/advisories/apsa10-04.html

[2] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3653

----------------------------------------------------------------------------------------

## Áú¹® : Adobe Shockwave Player ½Å±Ô Ãë¾àÁ¡ ÁÖÀÇ¿¡ ´ëÇØ ¼³¸íÇØÁÖ¼¼¿ä

## ´äº¯:

o ÇØ´ç Ãë¾àÁ¡Àº Adobe Shockwave Player¿¡¼­ ¾ÇÀÇÀûÀ¸·Î Á¶ÀÛµÈ DCRÆÄÀÏÀ» ó¸®ÇÏ´Â
°úÁ¤¿¡¼­ ÀÓÀÇÀÇ Äڵ尡 ½ÇÇàµÇ°Å³ª ¼­ºñ½º °ÅºÎ »óŸ¦ ¹ß»ýÇÏ´Â Ãë¾àÁ¡ÀÔ´Ï´Ù

o °ø°ÝÀÚ´Â ¾ÇÀÇÀûÀ¸·Î Á¦ÀÛµÈ À¥»çÀÌÆ®·Î Á¢¼Ó ÈÄ Æ¯¼öÇÏ°Ô Á¶ÀÛµÈ DCRÆÄÀÏÀ» »ç¿ëÀÚ°¡
¿­¾îº¸µµ·Ï À¯µµÇÏ¿© ¼­ºñ½º °ÅºÎ °ø°Ý ¹× ¾Ç¼ºÄÚµå À¯Æ÷°¡ °¡´ÉÇÕ´Ï´Ù

¡Ø Adobe Shockwave Player : À¥ºê¶ó¿ìÀú¿¡ Ç÷¯±×ÀÎ ÇüÅ·Π¼³Ä¡µÇ´Â ¸ÖƼ¹Ìµð¾î
Àç»ýÀ» À§ÇÑ Ç÷¹À̾î
¡Ø DCRÆÄÀÏ : ¸ÖƼ¹Ìµð¾î ÄÁÅÙÃ÷(µ¿¿µ»ó, °ÔÀÓµî)·Î Á¦À۵Ǿî Shockwave Player¿¡¼­
ÀÛµ¿ÇÏ´Â ¹Ìµð¾î ÆÄÀÏ
ÃÑ 174 °Ç
¹øÈ£ Á¦¸ñ µî·ÏÀÏ Á¶È¸¼ö
48 [MS º¸¾È¾÷µ¥ÀÌÆ®]2008³â 7¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2008-07-09 32334
47 [MS º¸¾È¾÷µ¥ÀÌÆ®]2008³â 6¿ù 11ÀÏÀÚ MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2008-06-12 31926
46 [MS º¸¾È¾÷µ¥ÀÌÆ®]2008³â 5¿ù 3ÁÖÂ÷ MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2008-05-15 31812
45 [MS º¸¾È¾÷µ¥ÀÌÆ®]2008³â 5¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2008-05-15 31458
44 ÇØÅ·¸ÞÀÏ ÁÖÀÇ¿ä¸Á(´ëÅë·Éºñ¼­½Ç »çĪ Á¤º¸À¯ÃâÇü ÇØÅ·À̸ÞÀÏ È®»ê ÁÖÀÇ ±Ç°í) 2008-03-17 32820
43 [MS º¸¾È¾÷µ¥ÀÌÆ®]2008³â 3¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2008-03-12 31168
42 [MS º¸¾È¾÷µ¥ÀÌÆ®]2008³â 2¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2008-02-13 30419
41 [MS º¸¾È¾÷µ¥ÀÌÆ®]2008³â 1¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2008-01-11 31472
40 [MS º¸¾È¾÷µ¥ÀÌÆ®]2007³â 12¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2007-12-13 30533
39 [¼­¹ö ¹ÝÀÔÀýÂ÷ º¯°æ¾È³» ¹× ÇùÁ¶ ¿äû] 2007-11-16 34789
38 [MS º¸¾È¾÷µ¥ÀÌÆ®]2007³â 11¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2007-11-14 33941
37 2007³â 10¿ù OracleÀÇ Critical Patch Update ¹ßÇ¥ 2007-10-23 34327
36 [MS º¸¾È¾÷µ¥ÀÌÆ®]2007³â 10¿ù MS ¿ù°£ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í 2007-10-11 33452
35 DDos Æ®·¡ÇÈ ¹ß»ý ¾Ç¼ºÄÚµå °¨¿°ÁÖÀÇ 2007-09-17 33665
34 [MS º¸¾È¾÷µ¥ÀÌÆ®] 2007³â 9¿ù MS ¿ù°£ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í 2007-09-12 34347
33 2007³â 8¿ù MS ¿ù°£º¸¾ÈÆÐÄ¡ ±Ç°í¹® 2007-08-20 33557
32 7¿ù 4ÁÖ º¸¾È±Ç°í¹® 2007-07-23 34516
31 7¿ù ±¹°¡»çÀ̹ö¾ÈÀü¼¾ÅÍ¿¡¼­ ¹ßÇ¥ÇÑ À¯ÇØIP 15Á¾ 2007-07-16 36272
  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  
1