🇰🇷 한글 설명
Mac OS X 및 Windows용 Apple Safari의 AutoFill 기능에서 발생하는 취약점입니다. 공격자가 JavaScript 코드를 사용하여 입력 필드에 키스트로크 이벤트를 강제로 발생시킴으로써 사용자의 주소록 카드 정보를 원격으로 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트에 접속했을 때 자동으로 정보를 채워주는 기능의 허점을 이용한 공격입니다. 나쁜 코드가 담긴 사이트에 방문하면 사용자의 주소록 정보가 몰래 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
The AutoFill feature in Apple Safari before 5.0.1 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1.1 on Mac OS X 10.4, allows remote attackers to obtain sensitive Address Book Card information via JavaScript code that forces keystroke events for input fields.
📍 영향받는 시스템
Safari < 5.0.1 (Mac OS X 10.5-10.6, Windows), Safari < 4.1.1 (Mac OS X 10.4)
⚔️ 공격 벡터
악성 JavaScript가 포함된 웹 페이지를 통한 원격 공격
🛡️ 대응 방법
Safari 브라우저를 최신 버전(5.0.1 또는 4.1.1 이상)으로 업데이트하십시오.
🔧 검증 코드
Safari 버전이 명시된 보안 패치 버전(5.0.1 이상 또는 4.1.1 이상)인지 확인하십시오.
Safari version 확인을 위해 브라우저 메뉴의 'Safari 정보'를 확인하거나, macOS의 경우 'sw_vers' 명령어로 OS 버전을 확인하십시오.