🇰🇷 한글 설명
Firefox와 Thunderbird의 프로토콜 핸들러 ms-cxh 및 ms-cxh-full을 악용하여 서비스 거부(DoS) 공격을 유발할 수 있는 취약점입니다. 이 공격은 Windows에서만 영향을 미치며, 다른 운영체제는 영향을 받지 않습니다. 해당 취약점은 Firefox 113 미만, Firefox ESR 102.11 미만, Thunderbird 102.11 미만 버전에 존재합니다.
💡 쉬운 설명
Windows에서 Firefox나 Thunderbird를 사용할 때, 특정 링크를 열면 프로그램이 멈추거나 응답하지 않을 수 있습니다. 해결하려면 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Protocol handlers `ms-cxh` and `ms-cxh-full` could have been leveraged to trigger a denial of service.
*Note: This attack only affects Windows. Other operating systems are not affected.* This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.
📍 영향받는 시스템
Windows에서 실행되는 Firefox < 113, Firefox ESR < 102.11, Thunderbird < 102.11
⚔️ 공격 벡터
악의적인 웹페이지나 메일에 포함된 ms-cxh 또는 ms-cxh-full 프로토콜 링크를 사용자가 클릭하여 DoS를 유발
🛡️ 대응 방법
Firefox를 113 이상, Firefox ESR을 102.11 이상, Thunderbird를 102.11 이상으로 업데이트
🔧 검증 코드
출력된 버전이 Firefox 113 이상(ESR은 102.11 이상), Thunderbird 102.11 이상이면 취약점이 해결된 것이고, 그보다 낮으면 업데이트가 필요합니다.
firefox --version 2>/dev/null || thunderbird --version 2>/dev/null