🇰🇷 한글 설명
Apple의 WebKit 컴포넌트 취약점으로 iOS, Safari, iTunes, tvOS에 영향을 미칩니다. 원격 공격자가 조작된 웹사이트를 통해 임의의 코드를 실행하거나 메모리 손상으로 인한 애플리케이션 크래시를 유발할 수 있습니다.
💡 쉬운 설명
악의적인 웹사이트를 방문하는 것만으로도 iPhone, iPad, Mac의 Safari 브라우저가 해킹되거나 작동을 멈출 수 있는 심각한 결함입니다. 공격자가 원격에서 사용자의 기기를 제어할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. Safari before 10.1.1 is affected. iTunes before 12.6.1 on Windows is affected. tvOS before 10.2.1 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS < 10.3.2, Safari < 10.1.1, iTunes < 12.6.1 (Windows), tvOS < 10.2.1
⚔️ 공격 벡터
조작된 웹사이트 방문을 통한 원격 메모리 손상 기반 임의 코드 실행
🛡️ 대응 방법
iOS, Safari, iTunes, tvOS를 최신 버전으로 즉시 업데이트 필요
🔧 검증 코드
Safari 버전이 10.1.1 이상이면 안전, 이하면 즉시 업데이트 필요 (macOS 기준, Linux 환경에서는 Apple 제품 미설치로 확인 불가)
defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString