🇰🇷 한글 설명
Apple Safari의 WebKit 구현체 내 Local Storage 및 Web SQL 데이터베이스에서 발생하는 다중 디렉토리 경로 탐색 취약점입니다. 공격자는 특수하게 조작된 URL을 사용하여 원격에서 임의의 데이터베이스 파일을 생성할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수 문자를 섞어 보내면, 브라우저가 허용되지 않은 컴퓨터 폴더에 파일을 마음대로 만들 수 있는 문제입니다. 이를 통해 해커가 악성 파일을 몰래 심을 위험이 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in the (a) Local Storage and (b) Web SQL database implementations in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, allow remote attackers to create arbitrary database files via vectors involving a (1) %2f and .. (dot dot) or (2) %5c and .. (dot dot) in a URL.
📍 영향받는 시스템
Apple Safari (Mac OS X 10.4~10.6 및 Windows용, 버전 5.0 미만 및 4.1 미만)
⚔️ 공격 벡터
URL 내에 %2f(또는 %5c)와 ..(점점)을 조합한 경로 탐색 문자열을 포함하여 전송
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하거나 보안 패치가 적용된 OS로 업그레이드
🔧 검증 코드
출력된 Safari의 버전 정보를 확인하여 취약한 버전(5.0 미만 등)인지 대조
osascript -e 'id of application "Safari"' 2>/dev/null