🇰🇷 한글 설명
Apple 제품의 WebKit 컴포넌트의 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다. iOS 10.3 미만, Safari 10.1 미만, tvOS 10.2 미만, iCloud 6.2 미만(Windows), iTunes 12.6 미만(Windows)에 영향을 미칩니다.
💡 쉬운 설명
악성 웹사이트를 방문하기만 해도 Apple 기기를 제어당하거나 크래시시킬 수 있는 취약점입니다. Apple Safari 브라우저의 핵심 엔진인 WebKit에 버그가 있어서 발생합니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. Safari before 10.1 is affected. iCloud before 6.2 on Windows is affected. iTunes before 12.6 on Windows is affected. tvOS before 10.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS <10.3, Safari <10.1, tvOS <10.2, iCloud <6.2(Windows), iTunes <12.6(Windows)
⚔️ 공격 벡터
악의적으로 조작된 웹사이트 접속 시 JavaScript/웹 콘텐츠를 통한 원격 공격
🛡️ 대응 방법
iOS 10.3 이상, Safari 10.1 이상, tvOS 10.2 이상으로 업데이트 및 Windows iCloud/iTunes를 최신 버전으로 업그레이드
🔧 검증 코드
macOS 시스템 버전 정보를 확인하여 10.11.6 이상인지 확인하고, Safari는 별도로 /Applications/Safari.app 정보 확인
system_profiler SPSoftwareDataType 2>/dev/null | grep -A 1 'System Software Overview'