제로데이 천국 되고 있는 크롬...구글, 새 업데이트 통해 보안 취약점 해결
요약 : 보안 외신 시큐리티위크에 의하면 구글이 크롬 브라우저 99를 발표했다고 한다. 그러면서 전 버전에서 발견됐던 초고위험도 취약점을 해결했음을 알렸다. 문제의 취약점은 CVE-2022-0971로, 블링크 레이아웃(Blink Layout)이라는 요소에 존재하는 UaF 취약점의 일종이라고 한다. 구글의 프로젝트 제로 팀인 세르게이 글라주노프(Sergei Glazunov)가 발견한 것으로 알려져 있다. 그 외에 10개의 보안 패치가 이번 버전에 더 포함되었다.
배경 : 구글의 크롬 브라우저는 최근 공격자들의 가장 높은 관심을 받고 있는 애플리케이션이다. 제로데이도 점점 더 많이 발견되고 있어 구글의 명성에 금이 가고 있다. 심지어 크롬을 ‘차세대 플래시’라고 부르는 사람들도 등장했을 정도다. 하지만 구글은 자신들이 더 투명하기 때문에 제로데이가 더 많이 보고되는 것이라고 해명했다.
말말말 : “어도비 플래시가 사라진 후 공격자들은 새로운 공격 통로를 찾고 있습니다. 그 표적이 된 것이 크롬일 뿐입니다.” -구글-
[국제부 문가용 기자(globoan@boannews.com)]
요약 : 보안 외신 시큐리티위크에 의하면 구글이 크롬 브라우저 99를 발표했다고 한다. 그러면서 전 버전에서 발견됐던 초고위험도 취약점을 해결했음을 알렸다. 문제의 취약점은 CVE-2022-0971로, 블링크 레이아웃(Blink Layout)이라는 요소에 존재하는 UaF 취약점의 일종이라고 한다. 구글의 프로젝트 제로 팀인 세르게이 글라주노프(Sergei Glazunov)가 발견한 것으로 알려져 있다. 그 외에 10개의 보안 패치가 이번 버전에 더 포함되었다.
[이미지 = utoimage]
배경 : 구글의 크롬 브라우저는 최근 공격자들의 가장 높은 관심을 받고 있는 애플리케이션이다. 제로데이도 점점 더 많이 발견되고 있어 구글의 명성에 금이 가고 있다. 심지어 크롬을 ‘차세대 플래시’라고 부르는 사람들도 등장했을 정도다. 하지만 구글은 자신들이 더 투명하기 때문에 제로데이가 더 많이 보고되는 것이라고 해명했다.
말말말 : “어도비 플래시가 사라진 후 공격자들은 새로운 공격 통로를 찾고 있습니다. 그 표적이 된 것이 크롬일 뿐입니다.” -구글-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
