🇰🇷 한글 설명
WebKit 페이지 로딩 컴포넌트의 메모리 손상 취약점으로, 악의적인 웹사이트를 통해 원격 공격자가 임의 코드 실행 또는 애플리케이션 충돌을 야기할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 Apple의 주요 제품들이 영향을 받습니다.
💡 쉬운 설명
Safari와 Apple 앱의 웹 브라우징 기능에서 특별히 만든 웹사이트를 방문하면 해커가 당신의 기기를 제어하거나 앱을 먹통으로 만들 수 있습니다. 악의적인 웹사이트 링크를 클릭하는 것만으로도 감염될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit Page Loading" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS < 10.3.3, Safari < 10.1.2, iCloud < 6.2.2 (Windows), iTunes < 12.6.2 (Windows), tvOS < 10.2.2
⚔️ 공격 벡터
웹 브라우저에서 공격자가 제작한 악성 웹사이트 방문 시 자동 실행
🛡️ 대응 방법
모든 Apple 제품을 최신 버전으로 업데이트 (iOS 10.3.3 이상, Safari 10.1.2 이상, iCloud/iTunes 최신 버전)
🔧 검증 코드
macOS에서 OS 버전과 Safari 버전이 표시됩니다. iOS는 설정 > 일반 > 정보에서 버전 10.3.3 이상 확인, Windows는 iTunes/iCloud 설정에서 버전 12.6.2 이상 확인으로 패치 상태를 검증합니다.
sw_vers | grep -E 'ProductVersion' && defaults read /Applications/Safari.app/Contents/Info CFBundleShortVersionString 2>/dev/null || echo 'Safari version check'