🇰🇷 한글 설명
Apple Safari(Mac OS X 10.5.4 이전 버전 포함)의 WebKit에서 발생하는 지정되지 않은 취약점입니다. 공격자가 JavaScript 배열을 이용해 메모리 오염을 유발함으로써 원격에서 서비스 거부(애플리케이션 충돌)를 일으키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷 웹사이트의 특수한 자바스크립트 코드를 통해 브라우저를 강제로 종료시키거나 해커의 명령을 실행할 수 있는 보안 결함입니다. 웹 서핑 중에 악성 코드가 담긴 페이지를 방문하는 것만으로도 위험할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in WebKit in Apple Safari before 3.1.2, as distributed in Mac OS X before 10.5.4, and standalone for Windows and Mac OS X 10.4, allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via vectors involving JavaScript arrays that trigger memory corruption.
📍 영향받는 시스템
Apple Safari 3.1.2 미만 버전 (Mac OS X 10.5.4 미만 포함, Windows 및 Mac OS X 10.4 단독 버전 포함)
⚔️ 공격 벡터
취약한 JavaScript 배열 처리를 이용한 원격 메모리 오염 공격
🛡️ 대응 방법
Safari 및 운영체제를 최신 보안 업데이트 버전(Safari 3.1.2 이상 또는 Mac OS X 10.5.4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Safari 버전이 3.1.2보다 낮은지 확인하십시오.
safari --version 2>/dev/null || echo 'Manual check required: Verify Safari version is below 3.1.2'