🇰🇷 한글 설명
Apple iPhone 1.1.1 및 Windows/Mac OS X의 Safari 브라우저에서 발생하는 취약점입니다. 공격자가 다른 도메인의 웹 페이지에 대한 자바스크립트 윈도우 속성을 설정할 수 있어 교차 사이트 스크립팅(XSS) 공격에 악용될 수 있습니다.
💡 쉬운 설명
웹사이트 간의 보안 경계가 허물어져, 공격자가 다른 사이트에서 몰래 악성 코드를 실행할 수 있는 문제입니다. 이를 통해 사용자의 개인정보를 훔치거나 가짜 페이지를 보여줄 수 있습니다.
🇺🇸 원문 (English)
Safari in Apple iPhone 1.1.1, and Safari 3 before Beta Update 3.0.4 on Windows and in Mac OS X 10.4 through 10.4.10, allows remote attackers to set Javascript window properties for web pages that are in a different domain, which can be leveraged to conduct cross-site scripting (XSS) attacks.
📍 영향받는 시스템
Apple iPhone 1.1.1, Safari 3 (Windows/Mac OS X 10.4~10.4.10) 이전 버전
⚔️ 공격 벡터
악성 스크립트가 포함된 웹 페이지를 통해 다른 도메인의 자바스크립트 속성을 조작하는 방식
🛡️ 대응 방법
Safari 브라우저를 최신 버전(Beta Update 3.0.4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Safari 버전을 확인하여 3.0.4 미만인 경우 취약할 수 있음을 인지합니다.
safari --version 2>/dev/null || echo 'Manual check required: Verify Safari version is 3.0.4 or higher'