🇰🇷 한글 설명
Apple Mac OS X 10.4.11의 Spotlight 기능에서 발생하는 미지정 취약점입니다. 공격자가 조작된 .XLS 파일을 통해 Microsoft Office Spotlight Importer의 메모리 오염을 유발하여 서비스 거부(애플리케이션 종료) 또는 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열면 맥 컴퓨터의 검색 기능이 고장 나거나 해커가 컴퓨터를 조종할 수 있는 보안 약점입니다. 사용자가 파일을 열 때 발생할 수 있는 위험한 문제입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Spotlight in Apple Mac OS X 10.4.11 allows user-assisted attackers to cause a denial of service (application termination) or execute arbitrary code via a crafted .XLS file that triggers memory corruption in the Microsoft Office Spotlight Importer.
📍 영향받는 시스템
Apple Mac OS X 10.4.11 (Spotlight 기능 사용 시)
⚔️ 공격 벡터
사용자가 조작된 .XLS 파일을 실행하도록 유도하여 메모리 오염 유발
🛡️ 대응 방법
macOS 시스템 업데이트를 통해 최신 보안 패치를 적용하고 신뢰할 수 없는 파일 실행을 금지함
🔧 검증 코드
명령어 결과에 '10.4.11'이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
sw_vers | grep -E '10.4.11'