□ 개요
   o Adobe社는 Adobe Flash Player에 영향을 주는 취약점을 해결한 비정기 보안 업데이트를
      발표[1]
   o 공격자는 해당 취약점을 악용하여 영향 받는 소프트웨어를 비정상적으로 종료시키거나,
      임의의 명령을 실행하여 시스템에 대한 권한 획득할 수 있음
   o 낮은 버전의 Adobe Flash Player 사용으로 악성코드 감염 등의 피해가 발생할 수 있으므로
      이용자의 주의 및 최신버전으로 업데이트 권고
     ※ 본 보안업데이트는 지난 9월 14일에 "Adobe Flash Player 원격코드실행 취약점 주의"[3]
         라는 제목으로 보안공지한 취약점에 대한 보안 업데이트임

□ 설명
   o Adobe社는 Adobe Flash Player의 취약점에 대한 보안 업데이트를 발표[1]
     - 원격으로 임의코드실행이 가능한 취약점 해결 (CVE-2010-2884)[2]

□ 해당 시스템
   o 영향 받는 소프트웨어[1]
     - Adobe Flash Player 10.1.82.76 및 이전버전 (윈도우, 매킨토시, 리눅스, 솔라리스)
     - Adobe Flash Player 10.1.92.10 (안드로이드)
       ※ 안드로이드용 Adobe Flash Player는 안드로이드 OS 2.2버전에서만 지원됨

□ 해결 방안
   o Adobe Flash Player 10.1.82.76 및 이전버전 사용자
     - Adobe Flash Player Download Center(http://get.adobe.com/kr/flashplayer/)에 방문하여
        Adobe Flash Player 10.1.85.3 버전을 설치하거나 자동 업데이트를 이용하여 업그레이드
     - Adobe Flash Player 10.1.85.3 버전으로 업데이트할 수 없는 경우 다음 사이트에 접속하여
        Flash Player 9.0.283을 다운로드 후 설치
       * http://kb2.adobe.com/cps/406/kb406791.html

   o Adobe Flash Player 안드로이드 버전 10.1.92.10 및 이전버전 사용자
     - Adobe Flash Player가 설치된 안드로이드 폰에서 안드로이드 마켓 접속 → ‘다운로드’ 선택
        → Adobe Flash Player 안드로이드 버전 10.1.95.1로 업데이트


                      

□ 용어 정리
   o Adobe Flash Player : Adobe Flash 등에서 생성한 SWF 파일을 구동하는 프로그램
   o SWF(Shockwave Flash): Macromedia社가 개발한 멀티미디어 및 벡터 그래픽 파일 형식으로
      주로 웹에서 사용됨

[참고사이트]
[1] http://www.adobe.com/support/security/bulletins/apsb10-22.html
[2] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2884
[3] http://www.krcert.or.kr/secureNoticeView.do?num=454&seq=-1