크롬 다시 한 번 업그레이드 한 구글...고위험군 취약점 22개 패치돼
요약 : 보안 매체 시큐리티위크에 의하면 구글이 크롬 108을 발표하며 28개의 취약점을 패치했다고 한다. 이 중 22개는 외부 전문가들이 찾아낸 것이다. 22개 중 8개는 고위험군에 포함되어 있으며, 14개는 중위험군으로 분류됐다. 28개 중 가장 위험한 취약점은 CVE-2022-4171로 일종의 타입컨퓨전 취약점이고, V8 자바스크립트 엔진에서 발견됐다. 이 취약점을 발견한 건 젱항 샤오(Zhenghang Xiao)라는 보안 전문가로, 구글로부터 1만 5천 달러의 상금을 받았다.
배경 : 구글은 지난 1년 동안 크롬 브라우저의 메모리 보호 관련 기능을 집중적으로 보강해왔다. 이 노력의 일환으로 컴파일러를 C++ 기반에서 러스트(Rust)로 바꾸기도 했다. 이번에 발견된 고위험군 취약점 전부(CVE-2022-4171 제외) 메모리와 관련된 것이었다.
말말말 : “곧 새로운 버전의 크롬을 배포하기 시작할 겁니다. 사용자들은 버전을 꼭 확인하시길 바랍니다. 최신 버전은 맥과 리눅스용의 경우 108.0.5359.71이고 윈도용의 경우 108.0.5359.71/72입니다.” -구글-
[국제부 문가용 기자(globoan@boannews.com)]
요약 : 보안 매체 시큐리티위크에 의하면 구글이 크롬 108을 발표하며 28개의 취약점을 패치했다고 한다. 이 중 22개는 외부 전문가들이 찾아낸 것이다. 22개 중 8개는 고위험군에 포함되어 있으며, 14개는 중위험군으로 분류됐다. 28개 중 가장 위험한 취약점은 CVE-2022-4171로 일종의 타입컨퓨전 취약점이고, V8 자바스크립트 엔진에서 발견됐다. 이 취약점을 발견한 건 젱항 샤오(Zhenghang Xiao)라는 보안 전문가로, 구글로부터 1만 5천 달러의 상금을 받았다.
[이미지 = utoimage]
배경 : 구글은 지난 1년 동안 크롬 브라우저의 메모리 보호 관련 기능을 집중적으로 보강해왔다. 이 노력의 일환으로 컴파일러를 C++ 기반에서 러스트(Rust)로 바꾸기도 했다. 이번에 발견된 고위험군 취약점 전부(CVE-2022-4171 제외) 메모리와 관련된 것이었다.
말말말 : “곧 새로운 버전의 크롬을 배포하기 시작할 겁니다. 사용자들은 버전을 꼭 확인하시길 바랍니다. 최신 버전은 맥과 리눅스용의 경우 108.0.5359.71이고 윈도용의 경우 108.0.5359.71/72입니다.” -구글-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-10-31] .jpg)
