🇰🇷 한글 설명
Linux용 Google Chrome 25.0.1364.97 미만 버전 및 Mac OS X용 25.0.1364.99 미만 버전에서 파일 복사 작업 중 경로명을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 특정 경로를 이용해 임의의 프로그램을 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
크롬 브라우저가 파일을 복사할 때 파일의 이름을 처리하는 과정에서 실수가 발생하여 보안 구멍이 생겼습니다. 해커가 이 구멍을 이용해 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Google Chrome before 25.0.1364.97 on Linux, and before 25.0.1364.99 on Mac OS X, does not properly handle pathnames during copy operations, which might make it easier for remote attackers to execute arbitrary programs via unspecified vectors.
📍 영향받는 시스템
Google Chrome (Linux: < 25.0.1364.97, Mac OS X: < 25.0.1364.99)
⚔️ 공격 벡터
조작된 경로명을 포함한 파일 복사 작업을 유도하여 원격에서 임의 코드 실행
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트하여 취약점이 해결된 버전 이상을 사용하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(Linux 25.0.1364.97 이상, Mac 25.0.1364.99 이상)인지 확인하십시오.
google-chrome --version 2>/dev/null || /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --version 2>/dev/null