🇰🇷 한글 설명
Apple Safari의 WebKit CSS 구현체에서 발생하는 취약점으로, 여러 개의 :after 의사 선택자가 포함된 HTML 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 메모리 손상 및 애플리케이션 충돌을 일으킬 수 있습니다.
💡 쉬운 설명
특수하게 제작된 웹 페이지를 방문하는 것만으로도 사파리 브라우저가 해킹당하거나 강제로 종료될 수 있는 문제입니다. 공격자가 사용자의 컴퓨터에서 몰래 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The Cascading Style Sheets (CSS) implementation in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via HTML content that contains multiple :after pseudo-selectors.
📍 영향받는 시스템
Apple Safari (Mac OS X 10.4~10.6 및 Windows용 Safari 5.0 미만 버전)
⚔️ 공격 벡터
취약한 CSS 선택자가 포함된 악성 HTML 콘텐츠를 통한 원격 공격
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전 사용
🔧 검증 코드
사파리 설치 여부를 확인한 후, 설치된 버전이 5.0 미만인지 확인하여 취약 여부를 판단합니다.
osascript -e 'id of application "Safari"' 2>/dev/null