🇰🇷 한글 설명
Google Chrome 8.0.552.215 이전 버전에서 CANVAS 요소로부터 파생된 비디오에 대한 읽기 권한을 적절히 제한하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 동일 출처 정책(SOP)을 우회하여 정교하게 제작된 웹사이트를 통해 민감한 비디오 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹 브라우저의 보안 규칙이 제대로 작동하지 않아, 다른 사이트에서 만든 가짜 페이지를 통해 내가 보고 있는 영상 데이터를 몰래 훔쳐갈 수 있는 문제입니다. 보안 규칙인 '동일 출처 정책'이 무너져 데이터 유출 위험이 있습니다.
🇺🇸 원문 (English)
Google Chrome before 8.0.552.215 does not properly restrict read access to videos derived from CANVAS elements, which allows remote attackers to bypass the Same Origin Policy and obtain potentially sensitive video data via a crafted web site.
📍 영향받는 시스템
Google Chrome 8.0.552.215 미만 버전
⚔️ 공격 벡터
공격자가 제작한 악성 웹사이트를 통해 사용자의 브라우저 내 비디오 데이터에 접근
🛡️ 대응 방법
Google Chrome을 최신 버전(8.0.552.215 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 8.0.552.215보다 낮은지 확인
google-chrome --version 2>/dev/null || echo 'Chrome not found'