🇰🇷 한글 설명
Firefox 1.0.3 미만 및 Mozilla Suite 1.7.7 미만 버전의 InstallTrigger 등 네이티브 구현체에서 객체 타입을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 자바스크립트 해석기가 잘못된 메모리 주소에서 실행을 계속하게 되어 서비스 거부(DoS) 또는 임의 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
웹 브라우저가 데이터의 종류를 제대로 확인하지 못해 발생하는 오류입니다. 해커가 특수한 데이터를 보내면 브라우저가 멈추거나 해커의 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The native implementations of InstallTrigger and other functions in Firefox before 1.0.3 and Mozilla Suite before 1.7.7 do not properly verify the types of objects being accessed, which causes the Javascript interpreter to continue execution at the wrong memory address, which may allow attackers to cause a denial of service (application crash) and possibly execute arbitrary code by passing objects of the wrong type.
📍 영향받는 시스템
Firefox < 1.0.3, Mozilla Suite < 1.7.7
⚔️ 공격 벡터
잘못된 타입의 객체를 포함한 악성 자바스크립트 코드를 웹 페이지를 통해 전달
🛡️ 대응 방법
Firefox 1.0.3 이상 또는 Mozilla Suite 1.7.7 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 Firefox 1.0.3 미만인지 확인하여 취약 여부를 판단합니다.
firefox --version 2>/dev/null || echo 'Version not found'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Security Verify Access