🇰🇷 한글 설명
Apple Safari의 WebKit 엔진 내 execCommand JavaScript 함수가 클립보드 명령의 원격 실행을 적절히 제한하지 못하는 취약점입니다. 공격자는 정교하게 제작된 HTML 문서를 통해 사용자의 클립보드 내용을 임의로 수정할 수 있습니다.
💡 쉬운 설명
인터넷에서 악성 웹사이트를 방문하는 것만으로도 내 컴퓨터의 복사하기/붙여넣기 내용이 몰래 바뀔 수 있는 보안 결함입니다. 공격자가 가짜 정보를 클립보드에 심어두어 사용자가 잘못된 주소나 계좌번호를 복사하게 만들 수 있습니다.
🇺🇸 원문 (English)
The execCommand JavaScript function in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, does not properly restrict remote execution of clipboard commands, which allows remote attackers to modify the clipboard via a crafted HTML document.
📍 영향받는 시스템
Safari 5.0 미만 (Mac OS X 10.5~10.6, Windows), Safari 4.1 미만 (Mac OS X 10.4)
⚔️ 공격 벡터
취약한 브라우저에서 악성 HTML 문서가 포함된 웹 페이지를 로드하도록 유도
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하거나 보안 패치가 적용된 OS로 업그레이드
🔧 검증 코드
출력된 Safari 버전이 5.0 미만(Mac OS X 10.5 이상 기준) 또는 4.1 미만(Mac OS X 10.4 기준)인지 확인
Safari --version 2>/dev/null || strings /Applications/Safari.app/Contents/MacOS/Safari | grep 'Version'