🇰🇷 한글 설명
Apple Mac OS X 및 Windows용 Safari RSS의 입력 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 공격자가 조작된 RSS 피드 URL을 통해 사용자의 로컬 보안 영역에서 임의의 자바스크립트를 실행할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 웹 피드를 읽는 것만으로도 해커가 내 컴퓨터에서 몰래 명령을 실행할 수 있는 보안 구멍입니다. 웹 브라우저가 들어오는 정보를 제대로 검사하지 못해 발생하는 문제입니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in Safari RSS in Apple Mac OS X 10.4.11 and 10.5.6, and Windows XP and Vista, allow remote attackers to execute arbitrary JavaScript in the local security zone via a crafted feed: URL, related to "input validation issues."
📍 영향받는 시스템
Apple Mac OS X 10.4.11, 10.5.6 및 Windows XP, Vista의 Safari RSS
⚔️ 공격 벡터
조작된 RSS 피드 URL을 통한 원격 공격
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하거나 해당 OS의 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 Safari 버전을 확인하여 취약점이 해결된 보안 패치 버전인지 확인하십시오.
safari --version 2>/dev/null || echo 'Manual check required: Verify Safari version is updated beyond 2009-0137 patch date'