🇰🇷 한글 설명
Windows XP SP2 환경의 Mozilla Firefox 3.0.3에서 사용자 인터페이스 이벤트 디스패처에 결함이 발견되었습니다. 공격자가 특정 키 입력 및 마우스 클릭 이벤트를 연속적으로 발생시키면 NULL 포인터 역참조로 인해 애플리케이션이 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
웹사이트에서 특정 키를 누르거나 마우스를 클릭하는 동작을 반복적으로 유도하여 브라우저를 강제로 종료시킬 수 있는 취약점입니다. 이로 인해 사용자는 인터넷 브라우징 중에 갑작스러운 프로그램 종료를 경험하게 됩니다.
🇺🇸 원문 (English)
The user interface event dispatcher in Mozilla Firefox 3.0.3 on Windows XP SP2 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a series of keypress, click, onkeydown, onkeyup, onmousedown, and onmouseup events. NOTE: it was later reported that Firefox 3.0.2 on Mac OS X 10.5 is also affected.
📍 영향받는 시스템
Mozilla Firefox 3.0.3 (Windows XP SP2), Mozilla Firefox 3.0.2 (Mac OS X 10.5)
⚔️ 공격 벡터
악성 스크립트가 포함된 웹 페이지를 통해 특정 키보드 및 마우스 이벤트(keypress, click 등)를 연속적으로 발생시킴
🛡️ 대응 방법
Firefox를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Firefox의 버전이 취약한 버전(3.0.3 이하)인지 확인합니다.
firefox --version 2>/dev/null || echo 'Firefox not installed'