🇰🇷 한글 설명
Apple Mac OS X(10.6.7 미만) 및 iOS(4.2.7 및 4.3.x 미만)의 QuickLook 및 MobileSafari에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 OfficeArtMetafileHeader 크기 필드를 포함한 Microsoft Office 문서를 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 문서 파일을 열기만 해도 해커가 기기를 제어하거나 앱을 강제로 종료시킬 수 있는 보안 약점입니다. 주로 아이폰이나 맥의 미리보기 기능에서 발생합니다.
🇺🇸 원문 (English)
Integer overflow in QuickLook, as used in Apple Mac OS X before 10.6.7 and MobileSafari in Apple iOS before 4.2.7 and 4.3.x before 4.3.2, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a Microsoft Office document with a crafted size field in the OfficeArtMetafileHeader, related to OfficeArtBlip, as demonstrated on the iPhone by Charlie Miller and Dion Blazakis during a Pwn2Own competition at CanSecWest 2011.
📍 영향받는 시스템
Apple Mac OS X < 10.6.7, iOS < 4.2.7, iOS 4.3.x < 4.3.2
⚔️ 공격 벡터
조작된 Microsoft Office 문서 파일을 통한 원격 공격
🛡️ 대응 방법
Apple에서 제공하는 최신 보안 업데이트(iOS 4.3.2 이상 및 Mac OS X 10.6.7 이상)를 설치하십시오.
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 버전(Mac OS X 10.6.7 이상 또는 iOS 4.3.2 이상)인지 확인합니다.
sw_vers | grep -E '10.6.7|10.7' || uname -a | grep -E 'iPhone OS 4.3.2|iOS 4.3.2'