🇰🇷 한글 설명
Apple iPhone 1.1.1 및 Windows/Mac OS X용 Safari 3(Beta Update 3.0.4 이전 버전)에서 발생하는 취약점입니다. 공격자가 조작된 웹 페이지를 통해 서로 다른 도메인에 있는 부모 창의 URL을 식별하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 웹사이트에 접속하면, 원래 보고 있던 다른 사이트의 주소를 몰래 알아낼 수 있는 보안 결함입니다. 이를 통해 사용자가 어떤 페이지를 이용 중인지 등의 개인 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Safari in Apple iPhone 1.1.1, and Safari 3 before Beta Update 3.0.4 on Windows and Mac OS X 10.4 through 10.4.10, allows remote attackers to obtain sensitive information via a crafted web page that identifies the URL of the parent window, even when the parent window is in a different domain.
📍 영향받는 시스템
Apple iPhone 1.1.1, Safari 3 (Windows/Mac OS X 10.4 ~ 10.4.10, Beta Update 3.0.4 미만)
⚔️ 공격 벡터
사용자가 공격자가 만든 악성 웹 페이지를 방문하도록 유도하여 부모 창의 URL 정보를 탈취함
🛡️ 대응 방법
Safari를 최신 버전(Beta Update 3.0.4 이상)으로 업데이트하거나 운영체제를 최신 보안 패치가 적용된 버전으로 업그레이드하십시오.
🔧 검증 코드
현재 설치된 Safari의 버전을 확인하여 취약점이 해결된 업데이트 버전인지 대조하십시오.
Safari --version 2>/dev/null || echo 'Manual version check required for legacy Safari'