🇰🇷 한글 설명
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 11.66 및 12.x의 12.01 미만 버전에서 DOM 요소의 문자를 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 HTML 문서를 사용하여 교차 사이트 스크립팅(XSS) 방어 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
웹 브라우저가 특수 문자를 제대로 처리하지 못해 발생하는 보안 약점입니다. 해커가 만든 악성 웹사이트에 접속하면 사용자의 정보를 훔치는 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Opera before 12.01 on Windows and UNIX, and before 11.66 and 12.x before 12.01 on Mac OS X, does not properly escape characters in DOM elements, which makes it easier for remote attackers to bypass cross-site scripting (XSS) protection mechanisms via a crafted HTML document.
📍 영향받는 시스템
Opera (Windows/UNIX: < 12.01, Mac OS X: < 11.66 및 12.x < 12.01)
⚔️ 공격 벡터
조작된 HTML 문서를 통한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
Opera 브라우저를 최신 버전(12.01 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Opera의 버전 번호가 12.01 미만인지 확인하십시오.
opera --version 2>/dev/null || echo 'Opera not found'