Adobe 업체에서 제공하는 웹 브라우저 상의 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품과 Adobe AIR 런타임 제품에서 발견된 19건의 보안 취약점 문제를 해결한 Adobe Flash Player 20.0.0.267 버전과 Adobe AIR 20.0.0.233 버전이 업데이트 되었습니다.
- <Adobe Security Bulletin> Security updates available for Adobe Flash Player : APSB16-01 (2015.12.28)
이번 업데이트에서는 Integer Overflow 취약점을 이용한 코드 실행을 통해 제한적인 사이버 공격이 확인된 CVE-2015-8651 제로데이(0-Day) 보안 취약점에 대한 보안 패치가 포함되어 있습니다.
- CVE-2015-8634, CVE-2015-8635, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650 : These updates resolve use-after-free vulnerabilities that could lead to code execution.
- CVE-2015-8644 : These updates resolve a type confusion vulnerability that could lead to code execution.
- CVE-2015-8651 : These updates resolve an integer overflow vulnerability that could lead to code execution.
- CVE-2015-8459, CVE-2015-8460, CVE-2015-8636, CVE-2015-8645 : These updates resolve memory corruption vulnerabilities that could lead to code execution.
□ Adobe Flash Player 20.0.0.228 ActiveX 버전 및 하위 버전(Windows, Macintosh) → Adobe Flash Player 20.0.0.267 ActiveX 버전
□ Adobe Flash Player 20.0.0.235 NPAPI 버전 및 하위 버전(Windows, Macintosh) → Adobe Flash Player 20.0.0.267 NPAPI 버전
□ Adobe Flash Player Extended Support Release 18.0.0.268 버전 및 하위 버전(Windows, Macintosh) → Adobe Flash Player Extended Support Release 18.0.0.324 버전
□ Adobe Flash Player 11.2.202.554 버전 및 하위 버전(Linux) → Adobe Flash Player 11.2.202.559 버전
□ Adobe AIR 20.0.0.204 버전 및 하위 버전(Windows, Macintosh) → Adobe AIR 20.0.0.233 버전
□ Adobe AIR SDK 20.0.0.204 버전 및 하위 버전(Windows, Macintosh, Android, iOS) → Adobe AIR SDK 20.0.0.233 버전
□ Adobe AIR SDK & Compiler 20.0.0.204 버전 및 하위 버전(Windows, Macintosh, Android, iOS) → Adobe AIR SDK & Compiler 20.0.0.233 버전
□ Adobe AIR 20.0.0.204 버전 및 하위 버전(Android) → Adobe AIR 20.0.0.233 버전
※ Windows 8 운영 체제용 Internet Explorer 10 버전, Windows 8.1 운영 체제용 Internet Explorer 11 버전, Windows 10 운영 체제용 Internet Explorer 11 및 Microsoft Edge 웹 브라우저 사용자는 Windows 업데이트 기능(KB3132372)을 통해 "Adobe Flash Player 20.0.0.228 버전 및 하위 버전 → Adobe Flash Player 20.0.0.267 버전"으로 업데이트가 이루어집니다.
※ Windows, Macintosh, Linux 운영 체제용 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → 도움말 → Chrome 정보) 기능을 통해 Chrome 47.0.2526.106 버전으로 업데이트하시면 자체 내장된 PPAPI 기반 "Adobe Flash Player 20.0.0.228 버전 및 하위 버전(Windows, Macintosh, Linux, Chrome OS) → Adobe Flash Player 20.0.0.267 버전"으로 업데이트가 이루어집니다.
그러므로 Adobe Flash Player 및 Adobe AIR 제품이 설치된 환경에서는 자동 업데이트 또는 수동 설치 파일을 이용하여 반드시 최신 버전으로 업데이트하시기 바라며, 특히 다중 웹 브라우저 사용자는 각 웹 브라우저별로 Adobe Flash Player 업데이트를 진행하시기 바랍니다.