🇰🇷 한글 설명
“Copy as cURL” 기능에서 불충분한 이스케이프 처리가 발생하여 사용자가 예상치 못한 코드를 실행하도록 유도할 수 있는 취약점입니다. 이 문제는 Firefox 및 Thunderbird의 특정 버전에서 수정되었습니다.
💡 쉬운 설명
웹 페이지의 명령어를 복사하는 기능을 사용할 때, 악의적인 코드가 몰래 섞여 들어올 수 있는 보안 약점입니다. 사용자가 복사한 내용을 실행할 때 의도치 않은 명령이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Insufficient escaping in the “Copy as cURL” feature could potentially be used to trick a user into executing unexpected code. This vulnerability was fixed in Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13, and Thunderbird 140.1.
📍 영향받는 시스템
Firefox (141 미만), Firefox ESR (128.13 미만, 140.1 미만), Thunderbird (141 미만, 128.13 미만, 140.1 미만)
⚔️ 공격 벡터
사용자가 'Copy as cURL' 기능을 통해 생성된 명령어를 복사하여 터미널 등에 붙여넣을 때 악성 코드가 실행됨
🛡️ 대응 방법
Firefox 및 Thunderbird를 최신 버전(Firefox 141 이상, ESR 128.13/140.1 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 보안 패치 버전 이상인지 확인하십시오.
firefox --version || thunderbird --version