🇰🇷 한글 설명
파일명에 포함된 개행 문자를 이용해 .lnk 등 악성 파일 확장자를 .download로 치환하는 보안 메커니즘을 우회할 수 있는 취약점입니다. 이로 인해 악성 코드가 사용자도 모르게 실행될 수 있습니다. 이 버그는 Windows 환경의 Firefox와 Thunderbird에만 영향을 줍니다.
💡 쉬운 설명
파일 이름에 특수한 줄바꿈 문자를 넣으면 위험한 파일을 안전한 파일로 위장할 수 있습니다. 사용자가 이를 모르고 열면 악성 프로그램이 실행될 수 있습니다.
🇺🇸 원문 (English)
A newline in a filename could have been used to bypass the file extension security mechanisms that replace malicious file extensions such as .lnk with .download. This could have led to accidental execution of malicious code.
*This bug only affects Firefox and Thunderbird on Windows. Other versions of Firefox and Thunderbird are unaffected.* This vulnerability affects Firefox < 112, Firefox ESR < 102.10, and Thunderbird < 102.10.
📍 영향받는 시스템
Windows용 Firefox < 112, Firefox ESR < 102.10, Thunderbird < 102.10
⚔️ 공격 벡터
악성 링크(.lnk) 파일명에 개행 문자를 삽입해 확장자 치환을 우회하고, 사용자가 다운로드 후 실행하도록 유도
🛡️ 대응 방법
Firefox 112 이상, Firefox ESR 102.10 이상, Thunderbird 102.10 이상으로 업데이트
🔧 검증 코드
출력된 버전이 Firefox 112 미만(또는 ESR 102.10 미만)이면 취약한 것이므로 업데이트가 필요하며, 112 이상이면 패치된 상태입니다.
wmic product where "name like '%Firefox%'" get name,version 2>nul