🇰🇷 한글 설명
Apple 제품들의 libxml2 컴포넌트에서 XML 파일 처리 중 메모리 경계 검사 부재로 인한 out-of-bounds read 취약점입니다. 공격자가 조작된 XML 파일을 전송하면 민감 정보 노출이나 애플리케이션 충돌을 야기할 수 있습니다.
💡 쉬운 설명
Apple의 XML 파일 처리 시스템이 악의적인 파일을 제대로 검증하지 못해 정보가 새어나가거나 앱이 멈춥니다. 이메일, 웹사이트, 메시지 첨부 등을 통해 공격받을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. macOS before 10.12.6 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. watchOS before 3.2.3 is affected. The issue involves the "libxml2" component. It allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a crafted XML file.
📍 영향받는 시스템
iOS < 10.3.3, macOS < 10.12.6, iCloud < 6.2.2 (Windows), iTunes < 12.6.2 (Windows), tvOS < 10.2.2, watchOS < 3.2.3
⚔️ 공격 벡터
조작된 XML 파일을 원격으로 전송하여 피해 시스템에서 처리하도록 유도하는 네트워크 기반 공격
🛡️ 대응 방법
영향받는 제품을 최신 버전으로 업데이트 (iOS/tvOS/watchOS/macOS의 보안 패치 설치, iTunes/iCloud 최신 버전 설치)
🔧 검증 코드
설치된 libxml2 버전이 표시되면, 해당 버전이 취약 버전인지 패키지 관리자를 통해 확인 후 업데이트 여부 판단
dpkg -l libxml2 2>/dev/null | grep libxml2 || apt-cache policy libxml2 | grep Installed