🇰🇷 한글 설명
Apple Safari의 WebKit 엔진에서 발생하는 취약점으로, 다른 웹사이트의 SVG 이미지 패턴이 포함된 캔버스를 읽을 때 적절한 제한이 이루어지지 않습니다. 이를 통해 원격 공격자가 조작된 캔버스를 이용하여 다른 사이트의 이미지를 탈취할 수 있는 '교차 사이트 이미지 캡처' 문제가 발생합니다.
💡 쉬운 설명
웹 브라우저의 보안 허점을 이용해 사용자가 방문 중인 다른 사이트의 이미지를 몰래 훔쳐볼 수 있는 문제입니다. 공격자가 만든 특수한 그림판(캔버스) 기능을 통해 다른 사이트의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, does not properly restrict the reading of a canvas that contains an SVG image pattern from a different web site, which allows remote attackers to read images from other sites via a crafted canvas, related to a "cross-site image capture issue."
📍 영향받는 시스템
Safari (Mac OS X 10.4/10.5/10.6 및 Windows) 버전 5.0 미만 또는 4.1 미만
⚔️ 공격 벡터
조작된 SVG 패턴이 포함된 캔버스를 이용한 교차 사이트 이미지 캡처 공격
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하여 WebKit 엔진 보안 패치 적용
🔧 검증 코드
출력된 Safari 버전이 5.0(Mac OS X 10.5 이상 기준) 또는 4.1(Mac OS X 10.4 기준)보다 높은지 확인하십시오.
safari --version 2>/dev/null || echo 'Manual check required: Verify Safari version is 5.0 or higher'