🇰🇷 한글 설명
“Copy as cURL” 기능의 불충분한 이스케이프 처리로 인해 Windows 사용자가 예상치 못한 코드를 실행하도록 유도될 수 있는 취약점입니다. 이 문제는 Windows 운영 체제에서만 발생하며, 다른 운영 체제에는 영향을 미치지 않습니다.
💡 쉬운 설명
웹 브라우저의 기능을 복사해 붙여넣을 때, 악의적인 명령어가 몰래 섞여 들어와 컴퓨터를 해킹할 수 있는 문제입니다. 윈도우 컴퓨터를 사용하는 사용자가 특히 주의해야 합니다.
🇺🇸 원문 (English)
Insufficient escaping in the “Copy as cURL” feature could have been used to trick a user into executing unexpected code on Windows. This did not affect the application when running on other operating systems. This vulnerability was fixed in Firefox 144, Firefox ESR 140.4, Thunderbird 144, and Thunderbird 140.4.
📍 영향받는 시스템
Firefox 144 미만, Firefox ESR 140.4 미만, Thunderbird 144 미만, Thunderbird 140.4 미만
⚔️ 공격 벡터
사용자가 'Copy as cURL' 기능을 통해 복사된 텍스트를 Windows 터미널 등에 붙여넣을 때 악성 코드 실행
🛡️ 대응 방법
Firefox 144, Firefox ESR 140.4, Thunderbird 144 또는 140.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(Firefox 144+, Thunderbird 144+)보다 높은지 확인
firefox --version || thunderbird --version