Adobe 업체에서 제공하는 웹 브라우저 상에서 Flash 콘텐츠를 재생할 수 있는 Adobe Flash Player 제품에서 발견된 2건의 제로데이(0-Day) 보안 취약점에 대한 보안 패치가 적용된 Adobe Flash Player 18.0.0.209 버전이 긴급 업데이트를 통해 배포가 되었습니다.

• <Adobe Security Bulletin> Security updates available for Adobe Flash Player : APSB15-18 (2015.7.14)

• 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7)

이번 업데이트는 정부 기관에 원격 제어 서비스(RCS : Remote Control Service) 및 해킹을 제공한 이탈리아 Hacking Team 업체에서 유출된 Adobe Flash Player 제로데이(0-Day) 취약점(CVE-2015-5119)에 대한 1차 업데이트(Adobe Flash Player 18.0.0.203) 이후에 추가적으로 발견된 보안 취약점에 대한 보안 패치가 포함되어 있습니다.

• CVE-2015-5122 : These updates resolve a use-after-free vulnerability that could lead to code execution.
• CVE-2015-5123 : These updates resolve a memory corruption vulnerability that could lead to code execution.

CVE-2015-5122 제로데이(0-Day) 보안 취약점은 FireEye 보안 업체에서 최초 보고된 UAF(Use-After-Free) 취약점을 통한 코드 실행 문제로 ActionScript 3에서 DisplayObject 클래스의 opaqueBackground 속성과 관련된 취약점이며 기존의 CVE-2015-5119 취약점과 유사합니다.

또한 CVE-2015-5123 제로데이(0-Day) 보안 취약점은 Trend Micro 보안 업체와 slipstream/RoL 보안 연구원을 통해 보고된 ActionScript 3 BitmapData 객체와 관련된 메모리 손상에 따른 코드 실행 문제입니다.

그러므로 Adobe Flash Player 제품이 설치된 환경에서는 자동 업데이트 또는 수동 설치 파일을 이용하여 최신 버전으로 업데이트한 후 인터넷을 이용하시기 바랍니다.

• Adobe Flash Player 구버전을 차단되는 Chrome 웹 브라우저 해결 방법 (2015.7.14)

• Adobe Flash Player 구버전을 차단하는 Firefox 웹 브라우저 해결 방법 (2015.7.14)

또한 Angler Exploit Kit과 같은 사이버 범죄 도구를 활용한 악성코드 유포가 활발하게 이루어지고 있는 문제로 Google Chrome, Mozilla Firefox 웹 브라우저는 이례적으로 Adobe Flash Player 구버전을 사용할 경우 자동으로 Flash 콘텐츠를 차단하는 긴급 보안 조치가 이루어졌으므로 웹 브라우저별로 제공되는 Adobe Flash Player 최신 버전을 반드시 업데이트하시기 바랍니다.