🇰🇷 한글 설명
Mozilla Firefox(Preview Release 이전), Mozilla(1.7.3 이전), Thunderbird(0.8 이전)의 Linux용 .tar.gz 설치 아카이브가 보안에 취약한 권한으로 파일을 생성합니다. 이로 인해 로컬 사용자가 해당 파일을 덮어쓰고 임의의 코드를 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
프로그램 설치 파일이 만들어질 때 보안 설정이 허술하게 되어 있어, 컴퓨터를 사용하는 다른 사람이 몰래 파일을 바꿔치기할 수 있습니다. 이를 통해 해커가 사용자의 컴퓨터에서 원치 않는 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The Linux install .tar.gz archives for Mozilla Firefox before the Preview Release, Mozilla before 1.7.3, and Thunderbird before 0.8, create certain files with insecure permissions, which could allow local users to overwrite those files and execute arbitrary code.
📍 영향받는 시스템
Mozilla Firefox (Preview Release 이전), Mozilla (1.7.3 이전), Thunderbird (0.8 이전) Linux 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 권한으로 생성된 파일을 수정하여 악성 코드를 삽입하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 설치된 파일의 권한을 안전하게 재설정합니다.
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위에 포함되는지 확인합니다.
firefox --version || thunderbird --version 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux