Adobe 0-day 취약점을 이용한 Mass Injections (via Websense)
지난 6월 5일에 발견된 Adobe 0-day 취약점이 공식패치가 나왔는데도 여전히 이슈로 회자되고 있습니다. 각종 보안 매체에서 소식을 전하고 대응방법도 알려주고 공식패치 소식까지 알려줬지요. 리눅스 사용자를 위한 대응방법을 안 알려줘서 아쉬웠지만요.
Adobe Flash Player/Acrobat/Reader 신규 취약점 주의 :: http://www.krcert.or.kr/secureNoticeView.do?num=419&seq=-1
그리고 또 다른 보안 매체에서는 이 취약점을 이용하여 어떤 공격이 가능한지 발표되었습니다. 그 중의 한 매체가 Websense 입니다. 익스플로잇 분석과 어떤 공격이 가능한지, 동영상 시연까지 보여주고 있습니다.
Having fun with Adobe 0-day exploits :: http://community.websense.com/blogs/securitylabs/archive/2010/06/09/having-fun-with-adobe-0-day-exploits.aspx?cmpid=sltw
How the Adobe 0-day is used in attacks :: http://community.websense.com/blogs/securitylabs/archive/2010/06/09/how-the-adobe-0-day-is-used-in-attacks.aspx?cmpid=sltw
마지막으로 아래는 exploit-db 에 공개된 이번 0-day 취약점 poc 파일입니다. 수정되지 않은 실제 악성코드이므로 악성코드 분석을 위한 적합한 환경이 아니면 주의하시기 바랍니다.