🇰🇷 한글 설명
Mozilla Firefox 3.x 버전(3.0.5 미만)에서 XUL 요소의 persist 속성을 악용하여 의도된 개인정보 보호 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 쿠키와 유사한 데이터 엔티티를 생성하고 접근함으로써 사용자의 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 브라우저의 보안 설정이 제대로 작동하지 않아, 나쁜 사이트가 사용자의 몰래 정보를 저장하거나 읽어갈 수 있는 문제입니다. 마치 방문 기록을 남기지 말라고 했는데, 몰래 일기장을 만들어 정보를 적어두는 것과 같습니다.
🇺🇸 원문 (English)
Mozilla Firefox 3.x before 3.0.5 allows remote attackers to bypass intended privacy restrictions by using the persist attribute in an XUL element to create and access data entities that are similar to cookies.
📍 영향받는 시스템
Mozilla Firefox 3.x (3.0.5 미만 버전)
⚔️ 공격 벡터
악성 XUL 요소를 포함한 웹 페이지를 통해 원격으로 공격
🛡️ 대응 방법
Firefox를 3.0.5 버전 이상으로 업데이트
🔧 검증 코드
명령어 결과에 Firefox/3.0.x부터 3.4.x 사이의 버전이 출력되면 취약한 버전이 설치된 것입니다.
firefox --version 2>/dev/null | grep -E 'Firefox/3\.[0-4]'