Adobe 업체에서 제공하는 Adobe Flash Player와 Adobe AIR 제품에서 발견된 7종의 보안 취약점 문제를 해결한 Adobe Flash Player 14.0.0.176 버전과 Adobe AIR 14.0.0.178 버전이 업데이트 되었습니다.
이번 업데이트에서는 메모리 누수 취약점, 보안 우회 취약점, Use-After-Free 취약점을 이용한 원격 코드 실행이 가능한 보안 문제에 대한 보안 패치가 포함되어 있습니다.
- CVE-2014-0540, CVE-2014-0542, CVE-2014-0543, CVE-2014-0544, CVE-2014-0545 : These updates resolve memory leakage vulnerabilities that could be used to bypass memory address randomization.
- CVE-2014-0541 : These updates resolve a security bypass vulnerability.
- CVE-2014-0538 : These updates resolve a use-after-free vulnerability that could lead to code execution.
□ Internet Explorer 웹 브라우저를 위한 Adobe Flash Player ActiveX 플러그인용 Adobe Flash Player 14.0.0.145 버전 및 하위 버전(Windows) → Adobe Flash Player 14.0.0.176 버전
□ Mozilla Firefox 웹 브라우저를 위한 Adobe Flash Player NPAPI 플러그인용 Adobe Flash Player 14.0.0.145 버전 및 하위 버전(Windows) → Adobe Flash Player 14.0.0.179 버전
□ Adobe Flash Player 14.0.0.145 버전 및 하위 버전(Macintosh) → Adobe Flash Player 14.0.0.176 버전
□ Adobe Flash Player 11.2.202.394 버전 및 하위 버전(Linux) → Adobe Flash Player 11.2.202.400 버전
□ Adobe AIR 14.0.0.110 버전 및 하위 버전(Windows, Macintosh) → Adobe AIR 14.0.0.178 버전
□ Adobe AIR 14.0.0.137 SDK 버전 및 하위 버전 → Adobe AIR 14.0.0.178 SDK 버전
□ Adobe AIR 14.0.0.137 SDK & Compiler 버전 및 하위 버전 → Adobe AIR 14.0.0.178 SDK & Compiler 버전
□ Adobe AIR 14.0.0.137 버전 및 하위 버전(Android) → Adobe AIR 14.0.0.179 버전
※ Windows, Macintosh, Linux 운영 체제용 구글 크롬(Google Chrome) 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → Chrome 정보) 기능을 통해 최신 버전으로 업데이트를 하시면 자체 내장된 "Adobe Flash Player 14.0.0.145 버전 → Adobe Flash Player 14.0.0.177 버전"으로 업데이트가 이루어집니다.
※ Windows 8 운영 체제용 Internet Explorer 10 버전, Windows 8.1 운영 체제용 Internet Explorer 11 버전 웹 브라우저 사용자는 Windows Update 자동 업데이트 기능(KB2982794)을 통해 "Adobe Flash Player 14.0.0.145 버전 → Adobe Flash Player 14.0.0.176 버전"으로 업데이트가 이루어집니다.
그러므로 모든 PC 사용자는 자동 업데이트 기능을 통해 생성되는 "Adobe Flash Player 14.0 설치 관리자" 창 또는 수동 업데이트를 통해 최신 버전을 설치하시기 바라며, Adobe AIR 제품이 설치된 환경에서는 Adobe AIR 기반으로 동작하는 응용 프로그램 실행을 통한 자동 업데이트 또는 수동 업데이트를 통해 최신 버전을 설치하시기 바랍니다.