🇰🇷 한글 설명
Apple Safari, Google Chrome 및 webkitgtk의 WebKit 엔진에서 CANVAS 요소로부터 파생된 이미지에 대한 읽기 권한 제한이 적절히 이루어지지 않는 취약점입니다. 이를 통해 원격 공격자는 동일 출처 정책(SOP)을 우회하여 악의적으로 제작된 웹사이트를 통해 민감한 이미지 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 원래 허용되지 않은 다른 사이트의 이미지 정보를 몰래 읽어갈 수 있는 보안 구멍입니다. 공격자가 만든 사이트에 접속하기만 해도 사용자의 화면에 보이는 민감한 그림 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
WebKit, as used in Apple Safari before 4.1.3 and 5.0.x before 5.0.3, Google Chrome before 6.0.472.53, and webkitgtk before 1.2.6, does not properly restrict read access to images derived from CANVAS elements, which allows remote attackers to bypass the Same Origin Policy and obtain potentially sensitive image data via a crafted web site.
📍 영향받는 시스템
Apple Safari < 4.1.3 및 5.0.3 미만, Google Chrome < 6.0.472.53, webkitgtk < 1.2.6
⚔️ 공격 벡터
공격자가 제작한 악성 웹사이트에 사용자가 접속하여 CANVAS 요소의 읽기 권한 제한을 악용함
🛡️ 대응 방법
해당 브라우저 및 WebKit 라이브러리를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 브라우저 또는 라이브러리의 버전이 취약점이 해결된 버전보다 낮은지 확인
google-chrome --version || safari --version || dpkg -l | grep webkitgtk