🇰🇷 한글 설명
Apple Safari의 WebKit 엔진에서 HTTPS URL이 HTTP 요청의 Referer 헤더에 포함되어 전송되는 취약점이 발견되었습니다. 이로 인해 HTTPS에서 HTTP로 리다이렉션되는 과정에서 민중한 정보가 포함된 URL이 원격 HTTP 서버의 로그에 기록될 수 있습니다.
💡 쉬운 설명
보안이 강화된 사이트(HTTPS)에서 일반 사이트(HTTP)로 이동할 때, 이전 사이트의 주소가 노출되는 문제입니다. 이를 통해 해커가 사용자의 민감한 접속 기록을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, sends an https URL in the Referer header of an http request in certain circumstances involving https to http redirection, which allows remote HTTP servers to obtain potentially sensitive information via standard HTTP logging, a related issue to CVE-2010-0660.
📍 영향받는 시스템
Safari 5.0 미만 (Mac OS X 10.4/10.5/10.6 및 Windows)
⚔️ 공격 벡터
HTTPS에서 HTTP로 리다이렉션되는 웹 페이지를 통한 정보 유출
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Safari 버전이 5.0 미만인 경우 해당 취약점에 노출될 수 있습니다.
safari --version 2>/dev/null || echo 'Manual check required: Verify Safari version is 5.0 or higher'