🇰🇷 한글 설명
Windows 및 Mac OS X용 Opera 10.53 미만 버전에서 비동기적으로 발생하는 문서 수정 과정을 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 JavaScript를 통해 무한 루프를 생성하는 <marquee> 시퀀스를 작성하면 초기화되지 않은 메모리를 참조하게 되어 임의 코드를 실행하거나 애플리케이션을 충돌시킬 수 있습니다.
💡 쉬운 설명
인터넷 브라우저인 오페라에서 특수하게 제작된 웹사이트에 접속하기만 해도 해커가 컴퓨터를 조종하거나 브라우저를 강제로 종료시킬 수 있는 문제입니다. 이는 브라우저가 메모리를 관리하는 과정에서 발생하는 실수 때문에 발생합니다.
🇺🇸 원문 (English)
Opera before 10.53 on Windows and Mac OS X does not properly handle a series of document modifications that occur asynchronously, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via JavaScript that writes <marquee> sequences in an infinite loop, leading to attempted use of uninitialized memory. NOTE: this might overlap CVE-2006-6955.
📍 영향받는 시스템
Opera 10.53 미만 버전 (Windows 및 Mac OS X)
⚔️ 공격 벡터
취약한 브라우저로 악성 JavaScript가 포함된 웹 페이지를 방문하는 방식 (Remote)
🛡️ 대응 방법
Opera 브라우저를 최신 버전(10.53 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.53 미만인지 확인하십시오.
opera --version 2>/dev/null || echo 'Opera not installed or version check failed'