Home > 전체기사

모질라 파이어폭스·선더버드, 민감정보 유출 취약점 등 보안 업데이트 권고

  |  입력 : 2022-09-29 10:53
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
해당 취약점 악용 피해 발생 우려...4개 파트 26개 취약점 방지

[보안뉴스 김영명 기자] 한국인터넷진흥원(KISA)은 최근 모질라 재단이 자사 웹 브라우저 엔진인 파이어폭스(Firefox)와 선더버드(Thunderbird) 등에서 발생하는 취약점을 해결한 보안 업데이트 발표했다며 사용자들에게 업데이트를 안내했다.

▲취약점에 영향을 받는 버전과 최신 버전[자료=KISA]


재단 측은 공격자가 해당 취약점을 악용해 개인정보 등 민감한 정보에 대해 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트할 것을 권고했다.

이번에 보안 취약점이 발견된 제품과 버전으로는 △선더버드 91.x 버전에서 발생하는 민감 정보 유출 취약점(CVE-2022-3033) 등 3개 △파이어폭스에서 발생하는 범위를 벗어난 읽기 취약점(CVE-2022-3266) 등 8개 △파이어폭스 ESR에서 데이터 경합(data race)에 의해 발생하는 use-after-free 취약점(CVE-2022-40960) 등 7개 △선더버드 102.x 버전에서 발생하는 정책 우회 취약점(CVE-2022-40959) 등 8개를 포함해 4개 파트에서 총 26개 취약점이다.

모질라 공식 홈페이지를 방문하면 이번 모질라 제품 취약점 방지를 위한 제품 업데이트 파일을 내려받을 수 있다. 그밖에 자세한 내용은 한국인터넷진흥원 사이버민원센터에 문의하면 된다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
시큐아이 에스케어 파워비즈 배너 2022년 3월15일 시작~ 12개월 위즈디엔에스 2018
설문조사
산업 전 분야의 지능화·융합화·스마트화 추세에 따라 스마트시티와 스마트공장, 스마트의료, 스마트상점 등 각 분야에서도 정보보안과 물리보안이 함께 접목되는 융합보안이 이슈가 되고 있습니다. 올해 융합보안이 가장 활발하게 적용될 분야는 어디라고 보시나요?
스마트시티 보안
스마트공장 보안(OT 보안)
스마트의료 보안
스마트상점 보안
기타(댓글로)