Title : Adobe AIR Multiple Code Execution and Security Bypass Vulnerabilities
Advisory ID : FrSIRT/ADV-2008-3189
CVE ID : CVE-2008- 5108 - CVE-2008-4824CWE ID : CWE-20Rated as : Critical 
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2008-11-19세부설명
==========Adobe AIR에서 공격자차 취약한 시스템을 손상시킬 수 있는 다양한 취약점이 확인되었다.
첫번째 문제는 SWF data를 처리할 때 지시되지 않은 입력 검증 에러 떄문이다. 이것은 임의의 코드를 실행시킬 수 있다.
두번째 문제는 로딩 데이터를 처리할 때 지시되지 않은 입력 검증에러 때문이다. 이것은 공격자가 상승된 권한으로
신뢰할 수 없는 JavaScript를 실행할 수 있다.
해결책
==========Upgrade to Adobe AIR version 1.5 :
http://get.adobe.com/air레퍼런스
==========
http://www.frsirt.com/english/advisories/2008/3189
http://www.adobe.com/support/security/bulletins/apsb08-22.htmlhttp://www.adobe.com/support/security/bulletins/apsb08-23.html영향받는 버전
==========
Adobe AIR version 1.1 and prior
sH4
