🇰🇷 한글 설명
Sleipnir 2.49 및 이전 버전과 Portable Sleipnir 2.45 및 이전 버전에서 발생하는 교차 영역 스크립팅(Cross-zone scripting) 취약점입니다. 공격자는 RSS 데이터에 포함된 특정 스크립트를 사용하여 웹 콘텐츠 영역 제한을 우회할 수 있습니다.
💡 쉬운 설명
웹 브라우저가 RSS 피드를 읽을 때 악성 코드가 포함되어 있으면, 보안 영역을 넘어 사용자의 정보를 훔치거나 공격할 수 있는 문제입니다. 안전하지 않은 RSS 데이터를 읽는 것만으로도 위험에 노출될 수 있습니다.
🇺🇸 원문 (English)
Cross-zone scripting vulnerability in Sleipnir 2.49 and earlier, and Portable Sleipnir 2.45 and earlier, allows remote attackers to bypass Web content zone restrictions via certain script contained in RSS data. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Sleipnir 2.49 이하 버전, Portable Sleipnir 2.45 이하 버전
⚔️ 공격 벡터
악성 스크립트가 포함된 RSS 데이터를 통해 웹 콘텐츠 영역 제한을 우회하여 공격
🛡️ 대응 방법
Sleipnir 브라우저를 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전 사용
🔧 검증 코드
출력된 버전 번호가 Sleipnir 2.49 또는 Portable Sleipnir 2.45 이하인지 확인
sleipnir --version 2>/dev/null || echo 'Version check required manually'