🇰🇷 한글 설명
WebKit 엔진의 Use-after-free 취약점으로 인해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 SVG 스타일, DOM 트리 및 오류 메시지와 관련된 벡터를 통해 악용될 수 있습니다.
💡 쉬운 설명
웹 브라우저가 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 보안 결함입니다. 해커가 특수하게 제작된 웹 페이지를 통해 사용자의 컴퓨터를 제어하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in WebKit, as used in Apple iTunes before 10.2 on Windows, Apple Safari, and Google Chrome before 6.0.472.59, allows remote attackers to execute arbitrary code or cause a denial of service via vectors related to SVG styles, the DOM tree, and error messages.
📍 영향받는 시스템
Apple iTunes (Windows 10.2 미만), Apple Safari, Google Chrome (6.0.472.59 미만)
⚔️ 공격 벡터
취약한 WebKit 엔진을 사용하는 브라우저나 애플리케이션에서 악성 SVG 스타일이 포함된 웹 페이지를 방문함
🛡️ 대응 방법
브라우저 및 iTunes를 최신 버전으로 업데이트하여 패치를 적용함
🔧 검증 코드
출력된 Chrome 버전이 6.0.472.59보다 높은지 확인하여 취약 여부를 판단합니다.
google-chrome --version 2>/dev/null || echo 'Check manual version'