Adobe Flash Player 취약점 업데이트 권고

코드 실행으로 이어질 수 있는 버퍼오버플로우 취약점

[보안뉴스 김태형] Adobe사는 Adobe Flash Player에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표했다.

이번 취약점은 코드실행으로 이어질 수 있는 버퍼오버플로우 취약점(CVE-2013-0630)으로 낮은 버전의 Adobe Flash Player 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 사용자들은 해결방안에 따라 최신버전으로 업데이트해야 한다.

영향 받는 소프트웨어는 다음과 같다.

-윈도우 환경에서 동작하는 Adobe Flash Player 11.5.502.135 및 이전 버전

-Mac 환경에서 동작하는 Adobe Flash Player 11.5.502.136 및 이전 버전

-리눅스 환경에서 동작하는 Adobe Flash Player 11.5.502.258 및 이전 버전

-안드로이드 4.x 환경에서 동작하는 Adobe Flash Player 11.1.115.34 및 이전 버전

-안드로이드 2.x, 3.x 환경에서 동작하는 Adobe Flash Player 11.1.111.29 및 이전 버전

-윈도우 환경에서 동작하는 Adobe AIR 3.5.0.880 및 이전 버전

-Mac 환경에서 동작하는 Adobe AIR 3.5.0.890 및 이전 버전

-안드로이드 환경에서 동작하는 Adobe AIR 3.5.0.880 및 이전 버전

해결방안으로는 윈도우, Mac, 리눅스 환경의 Adobe Flash Player 사용자는 Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문하여 Adobe Flash Player 최신 버전을 설치하거나, 자동 업데이트를 이용하여 업그레이드하면 된다.

윈도우8 버전에서 동작하는 인터넷익스플로러10 버전 사용자는 윈도우 자동업데이트를 적용해야하고 안드로이드 환경의 Adobe Flash Player 사용자는 Adobe Flash Player가 설치된 안드로이드 폰에서 ‘구글 플레이 스토어’ 접속 → 메뉴 선택 → 내 애플리케이션 선택 → Adobe Flash Player 안드로이드 최신 버전으로 업데이트 하거나 자동업데이트를 허용하여 업그레이드하면 된다.

또 구글 크롬브라우저 사용자는 크롬브라우저 자동업데이트를 적용하고 윈도우, Mac 환경의 Adobe AIR 사용자는 Adobe AIR Download Center(http://get.adobe.com/kr/air/)에 방문해 Adobe AIR 최신 버전을 설치하거나 자동 업데이트를 이용해 업그레이드하면 된다.

그리고 Adobe AIR SDK 사용자는(www.adobe.com/devnet/air/air-sdk-download.html)에 방문해 Adobe AIR SDK 최신 버전을 설치하고 안드로이드 환경의 Adobe AIR 사용자는 Adobe AIR가 설치된 안드로이드 폰에서 ‘구글 플레이 스토어’ 접속 → 메뉴 선택 → 내 애플리케이션 선택 → Adobe AIR 안드로이드 최신 버전으로 업데이트하거나 자동업데이트를 허용해 업그레이드하면 된다.

이에 대한 참고 사이트는 www.adobe.com/support/security/bulletins/apsb13-01.html이다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)