🇰🇷 한글 설명
Windows용 Google Chrome의 Media 구성 요소 내 부적절한 구현으로 인해 도메인 스푸핑이 발생할 수 있습니다. 공격자가 정교하게 제작된 HTML 페이지를 통해 사용자의 특정 UI 제스처를 유도하면 발생합니다.
💡 쉬운 설명
가짜 웹사이트가 진짜 사이트처럼 보이게 속이는 공격입니다. 사용자가 특정 동작을 하면 브라우저가 주소를 잘못 표시하여 피싱 공격에 노출될 수 있습니다.
🇺🇸 원문 (English)
Inappropriate implementation in Media in Google Chrome on Windows prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform domain spoofing via a crafted HTML page. (Chromium security severity: Medium)
📍 영향받는 시스템
Windows용 Google Chrome 141.0.7390.54 미만 버전
⚔️ 공격 벡터
사용자가 악성 HTML 페이지에서 특정 UI 제스처를 수행하도록 유도하는 방식
🛡️ 대응 방법
Google Chrome을 최신 버전(141.0.7390.54 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 141.0.7390.54보다 낮은지 확인하십시오.
google-chrome --version 2>/dev/null || reg query "HKEY_CURRENT_USER\Software\Google\Chrome\BLBeacon" /v version