Adobe 제품군 신규 취약점 보안 업데이트 필수

Adobe Flash Player, Adobe ColdFusion, Adobe Flex 총 24개 취약점

[보안뉴스 민세아] Flash Player, ColdFusion 및 Flex에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다. 이를 발표한 어도비 측은 낮은 버전 사용자에 대해 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 업데이트할 것을 권고하고 있다.

Adobe에서 발표한 Adobe Flash Player의 22개 취약점은 다음과 같다.

△임의코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041, CVE-2015-3042, CVE-2015-3043)

△임의코드 실행으로 이어질 수 있는 type confusion 취약점(CVE-2015-0356)

△임의코드 실행으로 이어질 수 있는 버퍼 오버플로우 취약점(CVE-2015-0348)

△임의코드 실행으로 이어질 수 있는 use-after-free 취약점(CVE-2015-0349, CVE-2015-0351, CVE-2015-0358, CVE-2015-3039)

△임의코드 실행으로 이어질 수 있는 double-free 취약점(CVE-2015-0346, CVE-2015-0359)

△ASLR 우회에 사용되는 메모리 누수 취약점(CVE-2015-0357, CVE-2015-3040)

△정보 누출로 이어질 수 있는 보안 우회 취약점(CVE-2015-3044)

이와 함께 Adobe ColdFusion의 △크로스 사이트 스크립팅(Cross-Site Scripting(XSS)) 취약점(CVE-2015-0345)과 Adobe Flex의 △크로스 사이트 스크립팅(Cross-Site Scripting(XSS)) 취약점(CVE-2015-1773)에 대한 보안 업데이트도 발표했다.

▲영향 받는 소프트웨어

Adobe Flash Player 사용자 중 윈도우즈, 맥 환경의 Adobe Flash Player desktop runtime 사용자는 17.0.0.169버전으로 업데이트를 적용해 취약점을 해결할 수 있다. Adobe Flash Player Download Center에 방문해 최신 버전을 설치하거나, 자동 업데이트를 이용해 업그레이드하면 된다.

Adobe Flash Player Extended Support Release 사용자는 13.0.0.281 버전으로, 리눅스 환경의 Adobe Flash Player 사용자는 11.2.202.451 버전으로 업데이트를 적용할 수 있고, 구글 크롬 및 윈도우 8.x 버전의 인터넷 익스플로러에 Adobe Flash Player를 설치한 사용자는 자동으로 최신 업데이트가 적용된다.

Adobe ColdFusion 사용자의 경우 아래의 Adobe ColdFusion Help 문서를 참조해 보안업데이트를 적용해야 한다.
△ColdFusion 11

△ColdFusion 10

Adobe Flex 사용자는 해당 링크에서 index.html 파일을 다운로드해 기존 index.html 파일의 적용 사항을 수정한 후 web site에 결과물을 적용하면 된다.

이와 관련한 자세한 사항은 아래의 참고사이트를 확인하거나 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하면 된다.

[참고사이트]

1. htps://helpx.adobe.com/security/products/flash-player/apsb15-06.html

2. https://helpx.adobe.com/security/products/coldfusion/apsb15-07.html

3. https://helpx.adobe.com/security/products/flex/apsb15-08.html

[용어 정리]

ColdFusion : Adobe 사에서 만든 애플리케이션(웹 서비스) 개발을 위한 RAD 플랫폼

Type Confusion 취약점 : 객체의 타입(type)을 혼동하여 발생하는 오류 및 취약점

Use After Free 취약점 : 소프트웨어 구현 시 동적 혹은 정적으로 할당된 메모리를 해제했음에도 불구하고 이를 계속 참조(사용)하여 발생하는 취약점

Double Free 취약점 : 특정 힙 영역을 두 번 해제시켜 메모리 포인터를 조작할 수 있는 취약점

Cross-site-scripting 취약점 : 관리자가 아닌 일반 사용자가 악성 스크립트를 삽입할 수 있는 취약점

[민세아 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)