🇰🇷 한글 설명
Apple 제품의 WebKit 엔진에서 발견된 메모리 손상 취약점으로, 특수 제작된 웹사이트를 통해 원격 공격자가 임의 코드를 실행하거나 애플리케이션을 크래시시킬 수 있습니다. iOS 10.3.3 미만, Safari 10.1.2 미만, Windows용 iCloud 6.2.2 미만 등 다양한 Apple 제품이 영향을 받습니다.
💡 쉬운 설명
Apple 브라우저와 앱의 웹 처리 부분에 구멍이 있어서, 악의적인 웹사이트를 방문하면 해커가 컴퓨터를 장악할 수 있습니다. 업데이트로 수정되었으므로 최신 버전으로 업그레이드하면 안전합니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS <10.3.3, Safari <10.1.2, iCloud <6.2.2 (Windows), iTunes <12.6.2 (Windows), tvOS <10.2.2
⚔️ 공격 벡터
원격 - 특수 제작된 악성 웹사이트 접속 시 WebKit 메모리 손상 유발
🛡️ 대응 방법
해당 제품을 최신 버전으로 즉시 업데이트 (iOS 10.3.3 이상, Safari 10.1.2 이상, iCloud/iTunes/tvOS 권장 버전)
🔧 검증 코드
macOS 버전과 Safari 버전을 확인하여 권장 버전 이상인지 확인합니다. iOS 기기는 설정 > 일반 > 정보에서 OS 버전, Safari 버전은 앱스토어에서 확인하세요.
sw_vers -productVersion && defaults read /Applications/Safari.app/Contents/Info CFBundleShortVersionString 2>/dev/null || echo 'Check System Preferences > Software Update'