| 취약점ID |
28121 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 Windows 시스템은 SWF 파일을 통한 코드실행 취약점에 취약한 Flash Player의 버전을 가지고 있다. Macromedia Flash Player의 7.0.60.0 이전 버전들은 SWF 파일에서 읽혀진 프레임(frame) 유형 식별자의 검증을 빠뜨림으로 인하여 원격지의 공격자에게 임의의 코드 실행을 허용할 수 있다. 이 값은 함수 포인터들의 배열을 참조하기 위하여 Flash.ocx에 있는 인덱스로 사용된다. 원격지의 공격자는 악의적인 SWF 파일을 포함한 잘 조작된 웹 사이트를 만들 수 있다. 이 사이트를 한번이라도 방문하게 되면 공격자의 악의적인 스크립트는 호스팅해 주는 사이트의 권한을 가지고 표적 사용자의 웹 브라우저에서 실행될 것이다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2005/Nov/1015156.html
http://secunia.com/advisories/17430/
http://www.microsoft.com/technet/security/advisory/910550.mspx
* 영향을 받는 플랫폼:
Macromedia 사, Flash Player 7.0.60.0 이전 버전들
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참조하여 Flash Player의 가장 최신 버전(7.0.60.0 or 8.0.22.0 혹은 이후)으로 업그레이드 하여야 한다:
http://www.adobe.com/support/flashplayer/downloads.html |
| 관련 URL |
CVE-2005-2628 (CVE) |
| 관련 URL |
15332,15334 (SecurityFocus) |
| 관련 URL |
22959 (ISS) |
|
