국내외 보안동향
구글 크롬(Chrome), 제로데이 취약점(CVE-2023-3079) 패치!
알약4
2023. 6. 9. 10:14
구글이 최신버전의 크롬 버전 Windows버전 114.0.5735.110 및 macOS / Linux 버전 114.0.5735.106 을 공개하였습니다.
이번 업데이트에서는 CVE-2023-3079 취약점이 해결되었습니다.
CVE-2023-3079 취약점은 데스크톱용 크롬 브라우저의 v8엔진에서 발생하는 Type Confusion 취약점으로, 공격자는 특수하게 제작된HTML 페이지를 통해 해당 취약점을 악용하여 임의코드실행을 할 수 있습니다.
구글은 대부분의 사용자가 업데이트 할 때까지 취약점의 세부정보 및 링크에 대한 엑세스가 제한될 수 있다고 밝혔습니다.
해당 취약점은 현재 공격자들이 악용중이기 때문에, 윈도우 사용자 여러분들께서는 114.0.5735.110 버전으로, macOS 및 Linux용 사용자 여러분들께서는114.0.5735.106버전으로 업데이트 하시는 것을 권고 드립니다.
참고 :
https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop.html