🇰🇷 한글 설명
Mozilla Firefox 3.x(3.0.5 미만) 및 2.x(2.0.0.19 미만) 버전의 세션 복구 기능에서 발생하는 미지정 취약점입니다. 공격자는 SessionStore 데이터 복구와 관련된 알려지지 않은 벡터를 통해 동일 출처 정책(SOP)을 우회하고, 타 도메인 문서에 콘텐츠를 주입하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 브라우저가 이전에 열었던 창들을 다시 불러오는 과정에서 보안 규칙이 깨지는 문제입니다. 이를 통해 해커가 사용자가 방문 중인 다른 사이트에 몰래 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the session-restore feature in Mozilla Firefox 3.x before 3.0.5 and 2.x before 2.0.0.19 allows remote attackers to bypass the same origin policy, inject content into documents associated with other domains, and conduct cross-site scripting (XSS) attacks via unknown vectors related to restoration of SessionStore data.
📍 영향받는 시스템
Mozilla Firefox 3.x < 3.0.5, 2.x < 2.0.0.19
⚔️ 공격 벡터
SessionStore 데이터 복구 시 조작된 데이터를 통한 동일 출처 정책(SOP) 우회 및 XSS 주입
🛡️ 대응 방법
Firefox를 최신 보안 패치가 적용된 버전(3.0.5 이상 또는 2.0.0.19 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.5 미만이거나 2.0.0.19 미만인 경우 취약한 상태입니다.
firefox --version 2>/dev/null || echo 'Firefox not found'