🇰🇷 한글 설명
Apple Safari의 WebKit에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자가 텍스트를 붙여넣거나 드래그 앤 드롭하는 동작을 통해 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트에서 글자를 복사해서 붙여넣거나 마우스로 끌어다 놓을 때, 나쁜 코드가 함께 실행될 수 있는 보안 약점입니다. 이를 통해 해커가 사용자의 브라우저에서 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, allows user-assisted remote attackers to inject arbitrary web script or HTML via vectors involving a (1) paste or (2) drag-and-drop operation for a selection.
📍 영향받는 시스템
Apple Safari (Mac OS X 10.4~10.6 및 Windows용 Safari 5.0 미만, Mac OS X 10.4용 Safari 4.1 미만)
⚔️ 공격 벡터
사용자가 악성 코드가 포함된 텍스트를 붙여넣거나 드래그 앤 드롭하는 사용자 개입 방식
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
출력된 Safari 버전이 취약점이 해결된 버전(5.0 이상 또는 4.1 이상)인지 확인
safari --version 2>/dev/null || echo 'Version check required via manual inspection'