🇰🇷 한글 설명
Windows용 Apple iTunes 10.2 미만 버전 및 Apple Safari의 WebKit DOM level 2 구현에서 발생하는 취약점입니다. 범위 객체(range objects) 처리 중 이벤트 리스너와 관련된 DOM 조작을 적절히 처리하지 못해, 중간자 공격자가 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
웹 페이지의 특정 영역을 처리하는 과정에서 오류가 발생하는 보안 약점입니다. 해커가 중간에서 데이터를 가로채 악성 코드를 실행하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
The DOM level 2 implementation in WebKit, as used in Apple iTunes before 10.2 on Windows and Apple Safari, does not properly handle DOM manipulations associated with event listeners during processing of range objects, which allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.
📍 영향받는 시스템
Windows용 Apple iTunes 10.2 미만 버전, Apple Safari (WebKit 기반)
⚔️ 공격 벡터
iTunes Store 브라우징과 관련된 벡터를 통한 중간자(Man-in-the-Middle) 공격
🛡️ 대응 방법
iTunes 및 Safari를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 iTunes 버전이 10.2 미만인지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*iTunes*' }).DisplayVersion"