🇰🇷 한글 설명
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전에서 사용자 동작 확인 절차가 제대로 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행하기가 더 쉬워질 수 있습니다.
💡 쉬운 설명
사용자가 직접 클릭하지 않아도 웹사이트가 파일을 자동으로 다운로드할 수 있는 보안 허점이 있습니다. 이를 통해 악성 파일이 몰래 다운로드되어 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Google Chrome before 25.0.1364.97 on Windows and Linux, and before 25.0.1364.99 on Mac OS X, does not properly enforce a user gesture requirement before proceeding with a file download, which might make it easier for remote attackers to execute arbitrary code via a crafted file.
📍 영향받는 시스템
Google Chrome (Windows/Linux: < 25.0.1364.97, Mac OS X: < 25.0.1364.99)
⚔️ 공격 벡터
사용자 상호작용 없이 악성 파일이 자동으로 다운로드되도록 유도하는 방식
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Chrome 버전이 취약점이 해결된 버전(Windows/Linux 25.0.1364.97 이상, Mac 25.0.1364.99 이상)인지 확인합니다.
google-chrome --version 2>/dev/null || open -a 'Google Chrome' --args --version
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux