🇰🇷 한글 설명
WebKit의 CSS 2.1 시각적 서식 모델 구현 중 Runin box 기능에서 발생하는 Use-after-free 취약점입니다. Windows용 Apple iTunes 10.2 미만 버전 및 Apple Safari에서 발생하며, 중간자 공격자가 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
웹 페이지의 디자인을 담당하는 코드를 처리하는 과정에서 메모리 관리 오류가 발생하는 문제입니다. 해커가 조작된 웹 페이지를 통해 사용자의 컴퓨터를 제어하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in the Runin box functionality in the Cascading Style Sheets (CSS) 2.1 Visual Formatting Model implementation in WebKit, as used in Apple iTunes before 10.2 on Windows and Apple Safari, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.
📍 영향받는 시스템
Windows용 Apple iTunes 10.2 미만 버전, Apple Safari
⚔️ 공격 벡터
iTunes Store 브라우징과 관련된 벡터를 이용한 중간자(MitM) 공격
🛡️ 대응 방법
Apple iTunes 및 Safari를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 iTunes 버전이 10.2 미만인지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*iTunes*' }).DisplayVersion"