Adobe는 2 월에 쇼크 웨이브 결함을 곧 패치 할 것을 약속합니다.

Adobe는 2 월에 Shockwave 응용 프로그램의 위험한 구멍을 닫아 사용자가 응용 프로그램을 다운 그레이드하게 만들 계획을 가지고 있습니다 해커가 오래된 취약점을 타깃으로 삼을 수 있도록 이전 멀티미디어 콘텐츠를 시작합니다.

미국 컴퓨터 응급 대비 팀 (CERT)은이 취약점에 대한 자문을 제공하여 공격자가 맬웨어를 제공하고 가장 위험한 종류의 결함 중 하나입니다.

미국 CERT는 Adobe에게 2010 년 10 월 27 일에 문제를 알렸지 만 Adobe 대변인은 수요일에 2 월 12 일로 예정된 Shockwave의 다음 주요 업그레이드를 통해 문제가 해결 될 것이라고 말했습니다.

[추가 정보: Windows PC]

"우리는이 특정 기술을 사용하는 야생에서의 공격이나 공격에 대해 알지 못합니다."라고 Adobe 기업 커뮤니케이션 수석 관리자 인 Wiebke Lips는 말했습니다. Adobe는이 문제를 사용자에게 높은 위험으로 생각하지 않았습니다.

Shockwave는 Macromedia 및 Adobe Director에서 제작 한 컨텐츠를 재생하는 데 사용되며 Flash를 포함한 대화 형 컨텐츠 제작을위한 고급 도구를 제공합니다. CERT는 사용자가 최신 Shockwave 버전 11을 사용하도록 지정하지 않은 콘텐츠를 만난 경우 이전 Shockwave 10 플레이어의 구성 요소를 가져 오는 이전 ActiveX 컨트롤이 다운로드된다는 Adobe 문서를 인용했습니다. 쇼크 웨이브 (Shockwave)는 마이크로 소프트의 인터넷 익스플로러 (Internet Explorer)에서 콘텐츠가 요청 될 때 ActiveX 컨트롤을 사용하고 다른 브라우저에서는 플러그인으로 존재할 때 US CERT에 따라

언급 된 플래시 결함

Shockwave 10 런타임에는 애플리케이션의 "Xtras, "는 콘텐츠의 구성 요소입니다. 쇼크 웨이브를 이전 버전으로 다운 그레이드하면 어도비의 플래시 멀티미디어 애플리케이션이 공격을 받게된다고한다.

"이 설계로 인해 공격자는 쇼크 웨이브 10 런타임이나 쇼크 웨이브가 제공 한 엑스트라 10 "이라고 CERT는 썼다. 예를 들어, Shockwave의 레거시 버전은 2006 년 11 월 14 일에 발표 된 Flash 8.0.34.0을 제공하며 알려진 여러 가지 취약점이 있습니다. "

CERT는 엑스트라 (Xtras)와 플래시 (Flash)에 관한 이슈를 설명하는 두 개의 다른 문서를 발표했다. 첫 번째는 Shockwave가 Windows 및 Apple Mac 모두에 영향을 미치는 구형 Flash 버전으로 다운 그레이드하는 것입니다. 두 번째는 악의적 인 엑스트라의 문제와 관련이 있습니다. ""우리는 이러한 기술을 사용하여 야생에서의 공격이나 공격을 인식하지 못했습니다. "914> 뉴스 팁 및 의견은 [email protected]으로 보내주십시오. 트위터에서 나를 따라와: @ jeremy_kirk