🇰🇷 한글 설명
Microsoft Java 가상 머신(VM) 5.0.0.3810 버전에서 원격 공격자가 샌드박스 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 GET/Key 및 PUT/Key/Value 명령을 사용하여 서로 다른 도메인의 애플릿 간에 데이터를 읽거나 쓸 수 있습니다.
💡 쉬운 설명
웹 브라우저에서 실행되는 자바 프로그램이 원래 허용되지 않은 다른 사이트의 정보를 몰래 훔쳐보거나 수정할 수 있는 보안 구멍입니다. 이를 통해 사용자의 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Java virtual machine (VM) 5.0.0.3810 allows remote attackers to bypass sandbox restrictions to read or write certain data between applets from different domains via the "GET/Key" and "PUT/Key/Value" commands, aka "cross-site Java."
📍 영향받는 시스템
Microsoft Java Virtual Machine (VM) 5.0.0.3810
⚔️ 공격 벡터
악성 자바 애플릿을 이용한 원격 샌드박스 우회 공격
🛡️ 대응 방법
Microsoft Java VM을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '5.0.0.3810' 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
java -version 2>&1 | grep -E '5.0.0.3810'