🇰🇷 한글 설명
Apple의 WebKit 컴포넌트에서 발견된 취약점으로, 동일 출처 정책(Same Origin Policy)을 우회할 수 있습니다. 원격 공격자가 악의적인 웹사이트를 통해 민감한 정보를 탈취할 수 있는 보안 결함입니다.
💡 쉬운 설명
웹 보안 경계가 약해져 다른 웹사이트가 당신의 개인정보에 접근할 수 있게 됩니다. 악의적인 웹사이트를 방문하면 당신의 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. Safari before 10.1 is affected. iCloud before 6.2 on Windows is affected. iTunes before 12.6 on Windows is affected. tvOS before 10.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted web site.
📍 영향받는 시스템
iOS 10.3 미만, Safari 10.1 미만, iCloud 6.2 미만(Windows), iTunes 12.6 미만(Windows), tvOS 10.2 미만
⚔️ 공격 벡터
악의적으로 제작된 웹사이트 방문 시 Same Origin Policy 우회를 통한 원격 정보 탈취
🛡️ 대응 방법
iOS, Safari, iCloud, iTunes, tvOS를 각각의 권장 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전이 iOS 10.3, Safari 10.1, tvOS 10.2 이상이면 패치됨; Windows는 iCloud/iTunes를 제어판에서 확인
sw_vers -productVersion && safari --version 2>/dev/null || echo 'Safari version check requires GUI'