| 취약점ID |
28067 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 Windows 시스템은 파일읽기 취약점에 취약한 Flash Player의 버전을 가지고 있다.
Macromedia Flash Player의 7.0.19.0 이전 버전들은 웹 브라우저에 있는 몇몇 결함들과 결합하여 로컬 시스템 상에 저장된 임의의 파일을 읽어 갈 수 있도록 도용될 수 있다. 이 취약점은 Flash Movie들에 의해 저장된 데이터의 위치에 대한 예측 가능성 때문에 발생한다. 이 취약점은 직접적으로 도용될 수는 없지만 브라우저에 있는 보안 결함과 결합하여 도용 코드를 만들 수 있다. 원격지의 공격자는 악의적인 Flash Applet을 포함한 잘 조작된 웹 사이트를 만들 수 있다. 이 사이트를 한번이라도 방문하게 되면 공격자의 악의적인 스크립트는 호스팅해 주는 사이트의 권한을 가지고 희생자의 웹 브라우저에서 실행될 것이다.
* 참고 사이트:
http://www.securiteam.com/securitynews/6A00C2A95I.html
* 영향을 받는 플랫폼:
Flash Player 7.0.19.0 이전 버전
Windows Any version |
| 해결책 |
다음 사이트를 참조하여 Flash Player의 가장 최신 버전(7.0.19.0 혹은 이후)으로 업그레이드 하여야 한다:
http://www.adobe.com/support/flashplayer/downloads.html |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
