□ 개요 o Adobe Flash Player/Adobe Air에서 권한상승, 버퍼오버플로, 클릭재킹 등의 다수 취약점이 발견 되어 보안 업데이트가 발표됨[1] o 낮은 버전의 Adobe Flash Player/Adobe Air 사용으로 악성코드 감염 등의 사고가 발생할 수 있음 으로 사용자의 주의 및 최신버전 설치가 권고됨
□ 영향 o 상기 취약점을 이용하여 공격자는 조작된 SWF 파일이 포함된 웹 페이지를 방문하는 피해자의 PC 에서 악성 스크립트를 실행시키거나 악성코드 감염 등과 같은 악성행위를 할 수 있음
□ 설명 o Adobe Flash Player/Adobe Air 취약점 총 10건이 아래와 같이 발표됨[1] - 원격코드 실행으로 연계 가능한 메모리 손상 취약점[2] (CVE-2009-1862) - 취약한 ATL 헤더에 의해 발생하는 Adobe Flash Player의 원격코드실행 취약점[3,4,5] (CVE-2009-0901, CVE-2009-2395, CVE-2009-2493) ※ ATL(Active Template Library) : COM(Component Object Model) 객체 프로그래밍을 단순화 하기 위한 템플릿 기반 C++ 클래스의 집합으로 이를 이용한 OLE 자동화, ActiveX 컨트롤 등의 개발이 가능함(자세한 내용은 KISC 보안공지 참조[6]) - 원격코드실행으로 연계 가능한 권한 상승 취약점[7] (CVE-2009-1863) - 원격코드실행으로 연계 가능한 힙오버플로 취약점[8] (CVE-2009-1864) - 원격코드실행으로 연계 가능한 널 포인터 취약점[9] (CVE-2009-1865) - 원격코드실행으로 연계 가능한 스택오버플로 취약점[10] (CVE-2009-1866) - 링크와 다이얼로그를 사용자가 모르게 클릭하도록 유도하는 클릭재킹 취약점[11] (CVE-2009-1867) - URL을 처리하는 과정에서 원격코드실행이 가능한 힙오버플로 취약점[12] (CVE-2009-1868) - 원격코드실행으로 연계 가능한 정수오버플로 취약점[13] (CVE-2009-1869) - Flash 파일(확장자:SWF)이 하드디스크에 저장될 때 정보가 노출되는 취약점[14] (CVE-2009-1870)
□ 영향 받는 시스템 o 영향 받는 소프트웨어 - Adobe Flash Player 10.0.22.87 이하 버전 - Adobe Flash Player 9.0.159.0 이하 버전 - Adobe AIR 1.5.1 이하 버전
□ 해결 방안 o Adobe Flash Player 10.0.22.87 이하 버전의 사용자는 10.0.32.18 버전으로 업그레이드 할 것을 권고함 - 플레이어 다운로드 센터[15]에서 동의 및 설치 선택 (※ 구글 툴바 추가 설치가 기본으로 설정되어 있으니 설치 전 확인 필요) o Adobe Flash Player 10.0.32.18 버전으로 업그레이드가 어려운 Adobe Flash Player 9.0.159.0 버전 이하 사용자는 Adobe Flash Player 9.0.246.0 버전으로 업그레이드 할 것을 권고함[16] o Flash 컨텐츠를 사용하는 웹서버 관리자는 아래와 같이 웹페이지를 수정하여 이용자들이 최신 버전 Flash Player를 설치하도록 ActiveX 버전 수정 필요 ※ Adobe Flash Player 9 버전 사용자 : ※ Adobe Flash Player 10 버전 사용자 :
o 향후에도 유사 취약점 노출로 인한 피해예방을 위해 아래와 같이 안전한 브라우징 습관을 준수 해야 함 - 신뢰되지 않은 웹사이트의 플래시 파일 다운로드 주의 - 의심되는 이메일에 포함된 플래시 파일 링크를 방문하지 않음 □ 용어 설명 o Adobe Flash Player: Adobe Flash나 Adobe Flex 등에서 생성한 SWF 파일을 구동하는 프로그램 o SWF(Shockwave Flash): Macromedia社가 개발한 멀티미디어 및 벡터 그래픽 파일 형식으로 주로 웹에서 사용됨 o Adobe AIR(Adobe Integrated Runtime) : 이미 입증된 웹 기술을 브라우저 외부 데스크톱에서 실행될 수 있도록 도와주는 프로그램 제작 도구[17] o 클릭재킹 : 사용자가 웹 페이지를 클릭 할 때 자신도 모르게 의도하지 않은 기능을 실행하여 공격자가 컴퓨터에 대한 제어권 혹은 중요 정보를 획득하는 취약점[18]
