🇰🇷 한글 설명
Windows용 Opera 10.01 미만 버전에서 웹 폰트 사용 시 사용자 인터페이스(UI) 렌더링을 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 정교하게 제작된 웹사이트를 통해 브라우저의 주소창 내용을 위조하여 사용자를 속일 수 있습니다.
💡 쉬운 설명
웹사이트가 특수한 글꼴을 사용하여 브라우저의 주소창 주소를 가짜로 보이게 만들 수 있는 문제입니다. 이를 통해 사용자는 가짜 사이트에 접속 중임에도 불구하고 안전한 사이트에 있다고 착각할 수 있습니다.
🇺🇸 원문 (English)
Opera before 10.01 on Windows does not prevent use of Web fonts in rendering the product's own user interface, which allows remote attackers to spoof the address field via a crafted web site.
📍 영향받는 시스템
Windows용 Opera 10.01 미만 버전
⚔️ 공격 벡터
악의적으로 제작된 웹사이트에 접속하여 웹 폰트를 이용한 UI 위조 공격
🛡️ 대응 방법
Opera 브라우저를 최신 버전(10.01 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.01 미만인지 확인하십시오.
opera --version 2>/dev/null || echo 'Opera not found'