Adobe 보안 게시판

릴리스 날짜: 2017년 3월 14일

취약점 식별자: APSB17-08

우선 순위: 2

CVE 번호: CVE-2017-2983

플랫폼: Windows

Adobe는 Windows용 Adobe Shockwave Player에 대한 보안 업데이트를 발표했습니다. 이 업데이트는 권한 에스컬레이션 문제가 발생할 수 있는 중요한 취약점을 해결합니다.

Adobe에서는 이 업데이트를 다음과 같은 우선순위 등급으로 분류하고 아래의 지침에 따라 사용자가 최신 버전으로 업데이트할 것을 권장합니다.

Windows용 Adobe Shockwave Player 12.2.7.197 및 이전 버전의 사용자는 Adobe Shockwave Player 다운로드 센터를 방문하여 Adobe Shockwave Player 12.2.8.198로 업데이트하는 것이 좋습니다. 

이 업데이트는 리소스를 찾는 데 사용되는 디렉토리 검색 경로에서 권한 에스컬레이션 문제가 발생할 수 있는 취약점을 해결합니다(CVE-2017-2983).

Adobe는 이 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 Nitesh Shilpkar에 감사의 말씀을 전합니다.