🇰🇷 한글 설명
Mozilla Firefox, Thunderbird, SeaMonkey의 cairo-dwrite 구현체에서 폰트 렌더링 시 제한 사항을 적절히 처리하지 못하는 취약점이 발견되었습니다. 특정 Windows Vista 및 Windows 7 환경에서 원격 공격자가 메모리 오염을 통해 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 특수하게 제작된 글꼴 데이터를 받으면 프로그램이 비정상적으로 작동하거나 해커의 명령을 실행할 수 있는 보안 약점입니다. 윈도우 특정 버전에서 웹사이트를 방문하는 것만으로도 위험할 수 있습니다.
🇺🇸 원문 (English)
The cairo-dwrite implementation in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9, when certain Windows Vista and Windows 7 configurations are used, does not properly restrict font-rendering attempts, which allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Firefox 4.x-11.0, Firefox ESR 10.x(<10.0.4), Thunderbird 5.0-11.0, Thunderbird ESR 10.x(<10.0.4), SeaMonkey <2.9
⚔️ 공격 벡터
취약한 폰트 렌더링 엔진을 자극하는 악성 웹 콘텐츠 또는 이메일을 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어(Firefox, Thunderbird, SeaMonkey)를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어의 버전이 취약점이 해결된 패치 버전(예: Firefox 11.0 이상 등)인지 확인하십시오.
firefox --version || thunderbird --version || seamonkey --version 2>/dev/null