릴리스 날짜: 2008년 12월 17일
취약점 식별자: APSB08-24
CVE 번호: CVE-2008-5499
플랫폼: Linux
Linux용 Adobe Flash Player 10.0.12.36, Linux용 Adobe Flash Player 9.0.151.0 및 이전 버전에서 치명적인 취약점이 발견되었으며, 이 취약점 악용에 성공한 침입자는 해당 시스템을 제어할 수 있습니다. 사용자가 Linux용 Flash Player를 통해 특별하게 구성된 SWF 파일을 로드하게 되면 침입자가 이러한 취약점을 악용하게 됩니다.
Linux용 Adobe Flash Player 10.0.12.36, Linux용 Adobe Flash Player 9.0.151.0 및 이전 버전
Adobe Flash Player 버전 번호를 확인하려면 Flash Player 페이지에 액세스하거나 Flash 컨텐츠를 마우스 오른쪽 버튼으로 클릭한 다음 메뉴에서 "Adobe(또는 Macromedia) Flash Player 정보"를 선택하십시오. 여러 개의 브라우저를 사용하고 있는 경우 각 브라우저별로 Flash Player 버전 번호를 확인한 후 설치하십시오.
Adobe에서는 Linux용 Flash Player 10.0.12.36, Linux용 Flash Player 9.0.151.0 및 이전 버전의 모든 사용자가 플레이어 다운로드 센터에서 최신 버전을 다운로드하거나 제품 내에서 자동으로 업데이트할지 여부를 묻는 메시지가 나타날 때 이 자동 업데이트 메커니즘을 사용하여 최신 버전의 10.0.15.3으로 업그레이드할 것을 권장합니다.
Adobe는 Linux용 Flash Player 10.0.15.3으로 업데이트할 수 없는 사용자를 위해 Linux용 Flash Player 9.0.152.0 패치 버전을 개발하여 다음 링크*에서 다운로드를 통해 제공하고 있습니다.
Adobe는 이 문제를 위험 수준*으로 분류하고 해당 사용자가 10.0.15.3 버전으로 업그레이드*할 것을 권장합니다.
Linux용 Adobe Flash Player 10.0.12.36, Linux용 Adobe Flash Player 9.0.151.0 및 이전 버전에서 치명적인 취약점이 발견되었으며, 이 취약점 악용에 성공한 침입자는 해당 시스템을 제어할 수 있습니다. 사용자가 Flash Player를 통해 특별하게 구성된 SWF 파일을 로드하게 되면 침입자가 이러한 취약점을 악용하게 됩니다. 이 문제는 원격으로 악용될 수 있습니다.
이 문제는 Mac 또는 Windows용 Adobe Flash Player에 영향을 주지 않습니다.
| 해당되는 소프트웨어 | 권장 플레이어 업데이트 | 사용 가능성 |
|---|---|---|
| Linux용 Flash Player 10.0.12.36 | 10.0.15.3 | 플레이어 다운로드 센터 |
| Flash Player 10.0.15.3으로 업그레이드할 수 없는 Linux용 Flash Player 9.0.151.0 및 이전 버전 사용자 | 9.0.152.0 | 지원되지 않은 운영 체제에 대한 Flash Player 9 기술 문서* |
| Linux용 Flash Player 10.0.12.35 또는 9.0.151.0 및 이전 버전 - 네트워크 배포 | 10.0.15.3 | 플레이어 라이센스* |
| Linux용 AIR 1.1 베타 | Linux용 AIR 1.5 | AIR 다운로드 센터 |
