🇰🇷 한글 설명
Apple WebKit 컴포넌트의 메모리 손상 취약점으로, iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품을 통해 악의적인 웹사이트 접속 시 원격에서 임의 코드 실행이 가능합니다. CVSS 8.8의 심각한 취약점으로 메모리 손상 및 애플리케이션 충돌을 초래할 수 있습니다.
💡 쉬운 설명
Apple Safari 브라우저와 관련 제품들의 보안 결함으로, 악성 웹사이트에 방문하면 해커가 컴퓨터를 조종할 수 있습니다. 해당 제품들을 최신 버전으로 업데이트하면 막을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS <10.3.3, Safari <10.1.2, Windows iCloud <6.2.2, Windows iTunes <12.6.2, tvOS <10.2.2
⚔️ 공격 벡터
피싱 링크 또는 악의적인 웹사이트를 통한 원격 코드 실행 (네트워크 기반)
🛡️ 대응 방법
영향받는 모든 Apple 제품을 공지된 버전 이상으로 즉시 업데이트
🔧 검증 코드
10.1.2 이상의 Safari 버전이 표시되면 안전하고, 10.1.2 미만이면 긴급 업데이트 필요
defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString 2>/dev/null && echo ' >= 10.1.2 required'