🇰🇷 한글 설명
Windows 환경에서 Azure 그래픽 백엔드와 Direct2D API를 사용하는 Mozilla Firefox 7.0 및 Thunderbird 7.0에서 발생합니다. 공격자가 이를 악용하면 동일 출처 정책(SOP)을 우회하여 다른 도메인의 민감한 이미지 데이터를 캔버스에 삽입하고 탈취할 수 있습니다.
💡 쉬운 설명
웹 브라우저의 보안 규칙을 어기고 다른 사이트의 개인적인 이미지를 몰래 가져올 수 있는 취약점입니다. 해커가 사용자의 화면에 보이는 민감한 정보를 훔쳐보는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Mozilla Firefox 7.0 and Thunderbird 7.0, when the Direct2D (aka D2D) API is used on Windows in conjunction with the Azure graphics back-end, allow remote attackers to bypass the Same Origin Policy, and obtain sensitive image data from a different domain, by inserting this data into a canvas. NOTE: this issue exists because of a CVE-2011-2986 regression.
📍 영향받는 시스템
Mozilla Firefox 7.0, Mozilla Thunderbird 7.0 (Windows 환경)
⚔️ 공격 벡터
악성 웹사이트를 통해 Direct2D API의 취약점을 이용한 데이터 탈취
🛡️ 대응 방법
Firefox 및 Thunderbird를 최신 보안 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 7.0 이하인지 확인하여 취약 여부를 판단합니다.
firefox --version 2>/dev/null || thunderbird --version 2>/dev/null