• 돌아가기
  • 아래로
  • 위로
  • 목록
  • 댓글
보안

구글, 크롬 100 사용자에게 29가지 보안 결함 때문에 101로 업데이트 촉구

달소 달소 252

0

0
출처 https://www.techspot.com/news/94431-google-urges-chrome-100-users-update-101-because.html

크롬 보안업데이트입니다. 빠른업데이트하세요~

 


 


image.png.jpg

 

Google의 Chrome 브라우저를 정기적으로 사용하는 경우 더 빨리 버전 101로 업데이트하는 것이 좋습니다. 최신 패치 릴리스에 따르면 개발자는 29개의 보안 구멍을 패치했으며 이 중 6개는 개발자가 '높은' 위협으로 나열합니다.


Windows, Mac 및 Linux용 Chrome 101.0.4951.41 에는 심각한 보안 결함에 대한 몇 가지 수정 사항 이 포함되어 있습니다. Google은 상위 6개 취약점 중 4개에 대해 총 29,000달러를 지불했습니다. Chrome 개발자는 사내에서 다른 두 개를 발견했습니다. 이러한 버그에는 다음이 포함됩니다.

 

  • CVE-2022-1477: Vulkan에서 무료로 사용합니다.
  • CVE-2022-1478: SwiftShader에서 무료 후에 사용하십시오.
  • CVE-2022-1479: ANGLE에서 자유 후 사용합니다.
  • CVE-2022-1481: 공유에서 무료 후에 사용하십시오.
  • CVE-2022-1482: WebGL에서 부적절한 구현.
  • CVE-2022-1483: WebGPU의 힙 버퍼 오버플로.

 


Google은 이러한 취약점에 대한 세부 정보를 공개하지 않았습니다. 회사는 대부분의 사용자가 브라우저를 업데이트할 때까지 기다렸다가 이러한 결함이 무엇이며 공격자가 이를 악용할 수 있는지 정확히 발표하고 싶다고 말했습니다. 또한 개발자가 패치할 기회가 있을 때까지 타사 라이브러리에 존재하는 버그에 대한 정보를 보류하고 있습니다.


Google은 나머지 23개의 수정 사항을 대부분 중간 수준의 위협으로 분류했으며 4개는 낮음으로 지정했습니다. Chrome 101 출시 정보 에서 볼 수 있습니다 . Chrome 101은 보안 문제로 인해 Google이 사용자에게 마이그레이션을 긴급하게 권장한 두 번째 주요 릴리스입니다.


3월에 Google 은 무단 코드 실행을 허용하는 브라우저의 JavaScript 엔진과 관련된 제로 데이 취약점 때문에 사용자에게 Chrome 99에서 Chrome 100으로 업데이트할 것을 권고 했습니다. 버전 100은 또한 많은 웹사이트가 두 자리 브라우저 번호를 사용하기 때문에 사용자 에이전트를 읽을 수 없도록 하는 문제를 웹사이트에 제공했습니다. 웹 개발자는 대부분 최신 브라우저 반복을 수용하도록 사이트를 업데이트했습니다.


사용자는 Chrome 설정에서 수동으로 업데이트하거나 미러에서 새로 설치할 수 있습니다. 또는 사람들이 기다릴 수 있으며 브라우저는 며칠 내에 자동으로 업데이트됩니다.

 

신고공유스크랩
0

댓글 쓰기 권한이 없습니다. 로그인

취소 댓글 등록

신고

"님의 댓글"

이 댓글을 신고하시겠습니까?

댓글 삭제

"님의 댓글"

삭제하시겠습니까?


목록

공유

facebooktwitterpinterestbandkakao story