🇰🇷 한글 설명
Internet Explorer 1.29 미만 버전의 Darksky RSS bar, Sleipnir 1.29 미만 버전의 RSS bar, unDonut 1.29 미만 버전의 RSS bar에서 발생하는 교차 영역 스크립팅(Cross-zone scripting) 취약점입니다. 공격자는 RSS 데이터에 포함된 특정 스크립트를 사용하여 웹 콘텐츠 영역 제한을 우회할 수 있습니다.
💡 쉬운 설명
RSS 피드를 읽어오는 프로그램에서 보안 경계가 무너지는 문제입니다. 악성 코드가 담긴 RSS를 읽는 것만으로도 공격자가 사용자의 브라우저 보안 설정을 피해 공격할 수 있습니다.
🇺🇸 원문 (English)
Cross-zone scripting vulnerability in Darksky RSS bar for Internet Explorer before 1.29, RSS bar for Sleipnir before 1.29, and RSS bar for unDonut before 1.29 allows remote attackers to bypass Web content zone restrictions via certain script contained in RSS data. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Darksky RSS bar < 1.29, Sleipnir RSS bar < 1.29, unDonut RSS bar < 1.29
⚔️ 공격 벡터
악성 스크립트가 포함된 RSS 데이터를 통해 웹 콘텐츠 영역 제한을 우회하여 공격
🛡️ 대응 방법
해당 RSS 바 소프트웨어를 최신 버전(1.29 이상)으로 업데이트하십시오.
🔧 검증 코드
해당 소프트웨어의 설정 또는 정보 메뉴에서 버전을 확인하여 1.29 미만인지 확인하십시오.
echo 'Check version of Darksky/Sleipnir/unDonut RSS bar manually'