🇰🇷 한글 설명
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 10.60 미만 버전에서 파일 업로드 시 전체 경로에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 원격 공격자가 지정되지 않은 DOM 조작을 통해 잠재적으로 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트에 파일을 올릴 때, 공격자가 사용자의 컴퓨터에 있는 파일의 실제 위치를 알아낼 수 있는 보안 약점입니다. 이를 통해 사용자의 중요한 개인 정보가 담긴 파일이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Opera before 10.54 on Windows and Mac OS X, and before 10.60 on UNIX platforms, does not properly restrict access to the full pathname of a file selected for upload, which allows remote attackers to obtain potentially sensitive information via unspecified DOM manipulations.
📍 영향받는 시스템
Opera (Windows/Mac OS X < 10.54, UNIX < 10.60)
⚔️ 공격 벡터
원격 공격자가 DOM 조작을 통해 파일 업로드 경로를 탈취하는 방식
🛡️ 대응 방법
Opera 브라우저를 최신 버전(10.54 이상 또는 10.60 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Opera의 버전 번호가 취약한 버전 범위에 해당하는지 확인합니다.
opera --version 2>/dev/null || echo 'Opera not found'