🇰🇷 한글 설명
Apple WebKit 컴포넌트의 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 미친다.
💡 쉬운 설명
Apple 기기에서 인터넷 웹사이트를 볼 때, 해킹된 사이트가 당신의 기기에 악의적인 명령을 실행할 수 있는 보안 결함이 있다. 기기를 최신 버전으로 업데이트하면 이 문제가 해결된다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS < 10.3.3, Safari < 10.1.2, iCloud < 6.2.2 (Windows), iTunes < 12.6.2 (Windows), tvOS < 10.2.2
⚔️ 공격 벡터
사용자가 악의적으로 제작된 웹사이트에 접속하여 메모리 손상을 트리거하는 콘텐츠에 노출
🛡️ 대응 방법
iOS, Safari, iCloud, iTunes, tvOS를 최신 버전으로 업데이트
🔧 검증 코드
시스템 버전 정보가 표시되며, 위에 언급된 버전보다 높은지 확인하면 패치 여부 판단 가능
system_profiler SPSoftwareDataType 2>/dev/null | grep 'System Version'