🇰🇷 한글 설명
Apple의 WebKit 컴포넌트에서 발견된 원격 코드 실행 취약점으로, 조작된 웹사이트를 통해 메모리 손상 또는 애플리케이션 충돌을 유발할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 미칩니다.
💡 쉬운 설명
해킹된 웹사이트를 방문하면 공격자가 iPhone이나 Mac의 Safari 브라우저를 통해 비정상적인 명령어를 실행할 수 있습니다. 이는 개인정보 유출이나 기기 마비로 이어질 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS < 10.3.3, Safari < 10.1.2, iCloud < 6.2.2 (Windows), iTunes < 12.6.2 (Windows), tvOS < 10.2.2
⚔️ 공격 벡터
사용자가 악의적인 웹사이트를 Safari 브라우저로 방문할 때 자동 실행되는 악성 JavaScript 또는 웹 콘텐츠
🛡️ 대응 방법
모든 Apple 제품을 최신 버전으로 업데이트 (iOS 10.3.3, Safari 10.1.2, tvOS 10.2.2 이상)
🔧 검증 코드
macOS 시스템 버전을 확인하여 최신 보안 패치가 적용되었는지 확인합니다. 10.11.6 이상에서는 Safari가 10.1.2 이상으로 업데이트되었는지 확인하세요.
system_profiler SPSoftwareDataType 2>/dev/null | grep -i 'system version'