🇰🇷 한글 설명
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 Opera 11.66 및 12.x 12.01 미만 버전에서 발생합니다. 사용자가 다운로드 대화 상자의 작은 창을 통해 임의의 파일을 다운로드하고 실행하도록 유도할 수 있는 취약점입니다.
💡 쉬운 설명
인터넷 서핑 중 악성 파일을 다운로드할 때 나타나는 창이 너무 작아서 사용자가 무엇을 받는지 확인하기 어렵게 만드는 문제입니다. 이를 통해 공격자는 사용자가 모르는 사이에 위험한 파일을 컴퓨터에 설치하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
Opera before 12.01 on Windows and UNIX, and before 11.66 and 12.x before 12.01 on Mac OS X, allows user-assisted remote attackers to trick users into downloading and executing arbitrary files via a small window for the download dialog, a different vulnerability than CVE-2012-1924.
📍 영향받는 시스템
Opera (Windows/UNIX: < 12.01, Mac OS X: < 11.66 or 12.x < 12.01)
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 다운로드 창의 시각적 왜곡을 이용한 사회 공학적 공격
🛡️ 대응 방법
Opera 브라우저를 최신 버전(12.01 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Opera의 버전 번호가 12.01 미만인지 확인하십시오.
opera --version 2>/dev/null || echo 'Opera not found'