🇰🇷 한글 설명
Apple Safari의 WebKit 엔진에서 키 입력 이벤트 처리 중 키보드 포커스 변경을 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 정교하게 제작된 HTML 문서를 통해 원격에서 사용자의 의도와 상관없는 임의의 키 입력을 강제로 발생시킬 수 있습니다.
💡 쉬운 설명
웹사이트를 방문하는 것만으로도 컴퓨터가 사용자의 허락 없이 마음대로 키보드를 누르는 것처럼 동작하게 만들 수 있는 보안 약점입니다. 이를 통해 공격자가 사용자의 명령을 가로채거나 잘못된 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, does not properly handle changes to keyboard focus that occur during processing of key press events, which allows remote attackers to force arbitrary key presses via a crafted HTML document.
📍 영향받는 시스템
Safari < 5.0 (Mac OS X 10.4~10.6), Safari < 4.1 (Mac OS X 10.4), Windows용 Safari
⚔️ 공격 벡터
취약점이 있는 브라우저로 악성 HTML 문서가 포함된 웹사이트에 접속
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하거나 보안 패치가 적용된 최신 OS 사용
🔧 검증 코드
출력된 Safari 버전이 5.0 미만(Mac OS X 10.5/10.6 기준) 또는 4.1 미만(Mac OS X 10.4 기준)인지 확인
safari --version 2>/dev/null || echo 'Manual check required: Check Safari version in Help > About Safari'