모질라는 최근 취약성 해결을 위해 파이어폭스/썬더버드 v2.0.0.17, 파이어폭스 v3.0.3을 배포했다.
이번 업데이트의 원인이 된 취약성들은 공격자들이 아비터리 코드를 실행해 민감한 정보를 획득하거나 크로스 사이트 스크립트 공격을 개시해 서비스 분산을 야기시키거나 심지어 클릭재킹 공격을 실행할 수도 있는 것으로 알려졌다.
그러나 모질라 측은 이미 이러한 취약성을 해결하기 위해 파이어폭스 v3.0.2이 배포되었던 것이며, v3.0.3은 해당 취약성들과 관련이 없는 결점을 수정하기 위해 배포했다고 설명했다.
한편, 위험을 완화하기 위해 사용자들과 관리자들은 파이어폭스 2.0.0.17과 썬더버드 2.0.0.17에 관한 보안 업데이트 내용을 살펴볼 필요가 있으며, 파이어폭스 v3.0.3 용 릴리스 노트를 살펴볼 것이 권장되고 있다.
또한, 필요할 경우 파이어폭스 2.0.0.17과 썬더버드 2.0.0.17 및 파이어폭스 v3.0.3으로 업그레이드하는 것도 권장되고 있다.
[김동빈 기자(foregin@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김태형기자 기사보기
.jpg)
.png)
.jpg)
