🇰🇷 한글 설명
Google Chrome의 Blink DOM 구현 내 core/html/HTMLSelectElement.cpp에서 렌더러 상태를 적절히 확인하지 않아 발생하는 취약점입니다. 공격자가 SELECT 요소를 이용한 '타입 혼동(type confusion)'을 유발하여 서비스 거부(DoS)를 일으키거나 기타 미지정된 영향을 줄 수 있습니다.
💡 쉬운 설명
웹사이트의 선택창(SELECT) 메뉴를 클릭할 때 브라우저가 데이터 타입을 잘못 처리하여 발생하는 문제입니다. 이를 통해 브라우저가 강제로 종료되거나 시스템에 예기치 않은 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
core/html/HTMLSelectElement.cpp in the DOM implementation in Blink, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly check renderer state upon a focus event, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage "type confusion" for SELECT elements.
📍 영향받는 시스템
Windows/OS X: Chrome 34.0.1847.131 미만, Linux: Chrome 34.0.1847.132 미만
⚔️ 공격 벡터
악성 코드가 포함된 웹 페이지를 통해 사용자가 특정 SELECT 요소에 포커스를 주도록 유도
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트하여 보안 패치를 적용
🔧 검증 코드
출력된 Chrome 버전이 취약점이 해결된 버전(34.0.1847.132 이상 등)인지 확인
google-chrome --version 2>/dev/null || echo 'Chrome not found'