🇰🇷 한글 설명
Apple 제품의 WebKit 컴포넌트 메모리 손상 취약점으로, iOS 10.3.3 이전, Safari 10.1.2 이전, Windows용 iCloud 6.2.2 이전, iTunes 12.6.2 이전, tvOS 10.2.2 이전이 영향을 받습니다. 악의적으로 제작된 웹사이트 방문 시 원격에서 임의의 코드를 실행하거나 애플리케이션 충돌을 초래할 수 있습니다.
💡 쉬운 설명
악의적인 웹사이트를 방문하면 Apple 기기가 감염되거나 멈출 수 있는 보안 문제입니다. 웹 브라우저 기능의 결함으로 발생합니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS <10.3.3, Safari <10.1.2, iCloud <6.2.2 (Windows), iTunes <12.6.2 (Windows), tvOS <10.2.2
⚔️ 공격 벡터
사용자가 악의적으로 제작된 웹사이트를 방문할 때 WebKit 취약점이 트리거되어 원격 코드 실행 발생
🛡️ 대응 방법
iOS, Safari, iCloud, iTunes, tvOS를 최신 보안 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 10.1.2 미만이면 취약한 상태이므로 Safari를 최신 버전으로 업데이트하세요.
defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'