🇰🇷 한글 설명
“Copy as cURL” 기능에서 줄바꿈 문자를 적절히 이스케이프 처리하지 않아 발생하는 취약점입니다. 공격자가 사용자가 이 명령어를 실행하도록 유도할 경우, 사용자의 시스템에서 로컬 코드 실행이 발생할 수 있습니다.
💡 쉬운 설명
웹사이트의 명령어를 복사할 때 몰래 숨겨진 악성 명령어가 함께 복사될 수 있는 문제입니다. 사용자가 이 명령어를 터미널에 붙여넣어 실행하면 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Due to insufficient escaping of the newline character in the “Copy as cURL” feature, an attacker could trick a user into using this command, potentially leading to local code execution on the user's system. This vulnerability was fixed in Firefox 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139, and Thunderbird 128.11.
📍 영향받는 시스템
Firefox 139 미만, Firefox ESR 115.24 미만, Firefox ESR 128.11 미만, Thunderbird 139 미만, Thunderbird 128.11 미만
⚔️ 공격 벡터
사용자가 조작된 'Copy as cURL' 명령어를 복사하여 터미널에 붙여넣도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
Firefox 및 Thunderbird를 최신 보안 패치 버전(Firefox 139 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전(Firefox 139+, ESR 115.24+, ESR 128.11+, Thunderbird 139+, 128.11+)보다 높은지 확인하십시오.
firefox --version || thunderbird --version