🇰🇷 한글 설명
Apple Mac OS X 10.5.8의 Launch Services에서 다운로드된 애플리케이션의 내보낸 문서 유형에 포함된 안전하지 않은 UTI(Uniform Type Identifier)를 제대로 인식하지 못하는 취약점입니다. 이를 통해 원격 공격자는 조작된 웹사이트를 통해 파일을 자동으로 열게 하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 악성 파일이 포함된 웹사이트에 접속하기만 해도 컴퓨터가 파일을 자동으로 실행하여 해커가 명령을 내릴 수 있는 보안 약점입니다. 사용자가 모르는 사이에 악성 프로그램이 설치되거나 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Launch Services in Apple Mac OS X 10.5.8 does not properly recognize an unsafe Uniform Type Identifier (UTI) in an exported document type in a downloaded application, which allows remote attackers to trigger the automatic opening of a file, and execute arbitrary code, via a crafted web site.
📍 영향받는 시스템
Apple Mac OS X 10.5.8
⚔️ 공격 벡터
조작된 웹사이트를 통한 원격 공격 (Remote via crafted website)
🛡️ 대응 방법
Apple에서 제공하는 최신 보안 업데이트를 적용하여 OS 버전을 업그레이드하십시오.
🔧 검증 코드
출력된 ProductVersion이 10.5.8인지 확인하여 해당 취약한 버전 여부를 판단합니다.
sw_vers | grep -E 'ProductName|ProductVersion'