?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

Google Chrome 브라우저를 업데이트하여 새 중요 보안 문제 해결

 

 

google-chrome-update.jpg

 

 

구글은 크롬 웹브라우저를 위한 긴급 소프트웨어 업데이트를 발표했고 윈도우, 맥, 리눅스 사용자들에게 즉시 최신 버전으로 업그레이드하라고 촉구하고 있습니다.

 

이번 주 수요일 전 세계 사용자들에게 배포되기 시작한 Chrome 77.0.3865.90 버전에는 1개의 중요 및 3개의 고위험 보안 취약성에 대한 보안 패치가 포함되어 있으며, 이 중 가장 심각한 취약점은 원격으로 해커가 영향을 받는 시스템을 제어할 수 있습니다.

 

구글은 해커들이 취약점을 이용하지 못하도록 사용자에게 크롬 업데이트를 설치할 수 있는 충분한 시간을 주기 위해 4가지 취약점의 세부사항을 며일동안 비밀로 하기로 했습니다.

 

 

현재 크롬 보안팀은 웹 브라우저의 서로 다른 구성요소에 있는 네 가지 취약점 모두 사용 후 문제로서, 그 중요성이 원격 코드 실행 공격으로 이어질 수 있다는 것만 밝혔습니다.

 

use-after-free 취약성은 메모리 내의 데이터 손상 또는 수정을 허용하여 권한 없는 사용자가 영향을 받는 시스템 또는 소프트웨어에 대한 권한을 증가시킬 수 있도록 하는 일종의 메모리 손상 문제입니다.

 

Chrome 77.0.3865.90에서 패치된 취약성

 

•사용 후 UI(CVE-2019-13685) — Calil Zhani가 보고함

•미디어 사용 후 무료(CVE-2019-13688) — Semmle 보안 연구팀의 Man Yue Mo가 보고함

•미디어 사용 후 무료(CVE-2019-13687) — Semmle Security Research 팀의 Man Yue Mo가 보고함

•오프라인 페이지의 사용 후 무료(CVE-2019-13686) — Brendon Tiszka가 보고 함

 

 

이러한 취약점을 성공적으로 악용하면 침입자는 영향을받는 Chrome 브라우저에서 특수하게 조작 된 웹 페이지를 열거나 리디렉션하도록 유도하여 브라우저와 관련하여 임의의 코드를 실행할 수 있습니다.

 

 

이전의 공개를 기반으로, 사용 후 결함은 응용 프로그램과 관련된 권한에 따라 민감한 정보 공개, 보안 제한 우회, 무단 작업 및 서비스 거부 조건을 유발할 수 있습니다.

 

Google Chrome은 사용자에게 최신 버전을 자동으로 알려 주지만, 사용자들은 메뉴에서 "도움말 → Google Chrome 정보"로 이동하여 수동으로 업데이트를 하는게 좋습니다.

 

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
127 IP주소를 노출시키는 PC버전 텔레그램 file 2018.10.03 ezclean 3276
126 '플래시 업데이트' 스캠은 합법적인 소프트웨어를 제공하지만 암호화 기능이 있습니다. file 2018.10.16 ezclean 2649
125 확인 없이 파일 덮어쓰기 되는 Windows 10 1809 Zip 추출 버그 file 2018.10.23 ezclean 2064
124 Windows 7 지원 종료 알림 업데이트 KB4493132 file 2019.03.21 ezclean 1088
123 SAP 제품 취약점 보안 업데이트 권고 file 2022.03.11 ezclean 741
122 CClean "CCleaner 설정 무시 및 강제 업데이트 5.46" file 2018.09.18 ezclean 607
121 VMware 제품 보안 업데이트 권고 1 file 2023.02.16 ezclean 483
120 Windows Server 2008에서 업데이트시 KB4493730 필수 file 2019.04.10 ezclean 426
119 2020년 1월 14일에 Windows 7 지원 종료 1 file 2020.01.08 ezclean 383
» Google Chrome 브라우저를 업데이트하여 새 중요 보안 문제 해결 file 2019.09.23 ezclean 362
117 Adobe 제품 보안 업데이트 권고 file 2022.02.13 ezclean 309
116 Adobe는 Photoshop CC의 치명적인 결함에 대한 긴급 패치를 발표했습니다. file 2018.08.24 ezclean 246
115 Oracle Critical Patch Update 보안 업데이트 권고 file 2022.02.04 ezclean 245
114 Adobe 제품 보안 업데이트 권고 file 2021.07.21 ezclean 238
113 드림시큐리티 MagicLine 취약점 보안 업데이트 권고 file 2021.09.02 ezclean 168
112 Microsoft 10월 패치로 12가지 주요 취약성을 수정했습니다. file 2018.10.11 ezclean 158
111 Polkit 취약점 보안 업데이트 권고 file 2022.01.28 ezclean 150
110 Citrix 제품 보안 업데이트 권고 file 2022.01.14 ezclean 149
109 Microsoft, 2020년 9월 129개 보안 취약점을 수정하는 업데이트 출시 file 2020.09.09 ezclean 146
108 Adobe Acrobat 보안 업데이트 권고 file 2020.11.10 ezclean 146
Board Pagination Prev 1 2 3 4 5 6 7 Next
/ 7
XE Login