🇰🇷 한글 설명
Apple Safari의 WebKit CSS 구현체에서 발생하는 취약점으로, 리다이렉트되는 URL과 연결된 HREF 속성을 통해 원격 공격자가 민감한 URL을 알아낼 수 있습니다. 이는 Mac OS X 10.5~10.6 및 Windows용 Safari 5.0 미만 버전, 그리고 Mac OS X 10.4용 Safari 4.1 미만 버전에서 발생합니다.
💡 쉬운 설명
웹사이트의 스타일을 꾸미는 코드(CSS)를 악용하여 사용자가 몰래 방문한 주소나 개인정보가 담긴 링크를 해커가 훔쳐볼 수 있는 문제입니다. 공격자는 사용자가 모르는 사이에 민감한 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Cascading Style Sheets (CSS) implementation in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, allows remote attackers to discover sensitive URLs via an HREF attribute associated with a redirecting URL.
📍 영향받는 시스템
Safari < 5.0 (Mac OS X 10.5-10.6, Windows), Safari < 4.1 (Mac OS X 10.4)
⚔️ 공격 벡터
악의적으로 조작된 CSS를 포함한 웹 페이지를 통해 원격으로 공격
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하여 WebKit 보안 패치 적용
🔧 검증 코드
출력된 Safari 버전이 취약점이 해결된 버전(5.0 이상 또는 4.1 이상)인지 확인하십시오.
safari --version 2>/dev/null || echo 'Manual check required: Check Safari version in Help > About Safari'