구글이 최신버전의 크롬 버전 Windows버전 108.0.5359.94/.95 및 macOS / Linux 버전 108.0.5359.94 을 공개하였습니다.
이번 업데이트에서는 CVE-2022-4262 취약점이 해결되었는데 해당 취약점은 V8 JavaScript 엔진의 유형 혼동 버그와 관련이 있습니다. 해당 취약점을 악용하면 공격자는 위를 벗어난 메모리 액세스를 수행하거나 충돌 및 임의 코드 실행이 가능합니다.
구글은 대부분의 사용자가 업데이트 할 때까지 취약점의 세부정보 및 링크에 대한 엑세스가 제한될 수 있다고 밝혔습니다.
해당 취약점은 현재 공격자들이 악용중이기 때문에, 윈도우 사용자 여러분들께서는 108.0.5359.94/.95 버전으로, macOS 및 Linux용 사용자 여러분들께서는 108.0.5359.94버전으로 업데이트 하시는 것을 권고 드립니다.
참고 :
https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html
시트릭스(Citrix) ADC 및 게이트웨이에 존재하는 원격코드실행 취약점(CVE-2022-27518) 주의! (0) | 2022.12.14 |
---|---|
Fortinet SSL VPN 원격코드실행 취약점(CVE-2022-42475) 주의! (0) | 2022.12.14 |
KB5019966 이상의 업데이트 설치 후 LSASS의 메모리 누수 버그 발생 (0) | 2022.11.28 |
Citrix Gateway/ADC 인증 우회 취약점(CVE-2022-27510) 주의! (0) | 2022.11.15 |
11월 패치 화요일, 6개의 제로데이 취약점을 포함한 68개의 취약점 수정 (0) | 2022.11.09 |
댓글 영역