MS 엣지 브라우저 취약점 2종 대응 업데이트 배포

2021-11-01 10:58
이상호 기자 ghostlee@bodnara.co.kr

두 가지 취약점 대응이 이뤄진 MS 엣지 브라우저 업데이트 배포가 시작되었다.

MS 엣지 브라우저 95.0.1020.40 버전에서는 구글 크로뮴에서 발견된 CVE-2021-38000과 CVE-2021-38003 두 가지 취약점이 패치되었다.

해당 취약점은 이미 악용되고 있는 것으로 확인되었고, 위험도가 높음으로 분류되었다. 전자는 신뢰할 수 없는 입력에 대한 유효성 검사가 충분하지 않은 문제, 후자는 V8에서의 부적절한 구현과 관련된 취약점이다.

해당 취약점이 악용 중인 때문인지 관련된 구체적인 정보는 아직 공개되지 않았는데, MS 엣지 브라우저의 버전 확인과 업데이트는 '설정->마이크로소프트 엣지 정보'에서 확인할 수 있다.

이 기사의 의견 보기

ㅇㅇ / 21-11-01 14:14/ 신고

-On Mobile Mode -
둘 다 원격 코드 실행할 수 있는 취약점이 있다고 하네요. 초기 분류는 위험도 중이었는데 재현 난이도가 쉽고 문제가 심각해서 위험도가 갑자기 변했나봐요.

newstar

/ 21-11-01 22:42/ 신고

엣지 업데이트는 매주 있는것으로 아는데 보도자료가 있는것을 보면 중요한 업데이트이긴한가보군요.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/01] '강력한 냉각과 정숙한 쿨링'..다크플래쉬, D31 시리즈 듀얼타워 공랭 CPU 쿨러 출시

[11/01] 디앤디컴, 화이트 감성의 메인보드 ‘ASRock B860M CHALLENGER WIFI 7 WHITE’ 출시

[11/01] 위즈플랫, 전문가용 초고속 외장스토리지’OWC Express 4M2 Ultra’출시

[11/01] MSI 노트북, 2026년 상반기 다나와 히트브랜드 선정

[11/01] 넷마블 <몬길: STAR DIVE> 대규모 여름 업데이트.. 신규 캐릭터 2종 등장

[11/01] 펍지 성수, 오픈 1주년 기념 팬 페스티벌 ‘1 YEAR LOADED’ 개최

[11/01] 대원씨티에스, 상품평만 남겨도 네이버페이 포인트 최대 1만원 지급.. ASRock 메인보드 포토리뷰 이벤트 실시

[11/01] 블리자드 배틀넷 오버워치의 넥슨 계정 연동 시작, 스팀 이용자와 매칭 분리

[11/01] 일로드 캡클라우드 공동 퍼블리싱 신작 '존맛히어로즈', 구글플레이 원스토어 정식 출시

[11/01] 하스스톤 신규 확장팩 ‘보랏빛 요새 탈출 작전’ 오늘(8일) 출시!

[11/01] 컴투스, ‘2026 KBO 올스타전’ 현장 이벤트 개최

[11/01] 시소닉 PSU 계산기에 지포스 RTX 50 Super 시리즈 등장

[11/01] 밸브 스팀 머신의 윈도우용 드라이버 배포

[11/01] 인텔 노바 레이크, P-코어와 E-코어 모두 AVX-512 지원?

[11/01] 엔비디아, 둠 더 다크 에이지스 레벨레이션과 어쌔신크리드 블랙 플래그 리싱크 최적화 드라이버 배포

[11/01] 마블 라이벌즈 시즌9 테베의 수수께끼 7월 10일 개막. 신규 히어로 주빌리 합류

[11/01] 스마트카라, 음식물쓰레기 냉장고 스마트카라 제로 출시

[11/01] 데이터센터 공간 비용 제약 대응 위한 소형 IBM z17·리눅스원 시스템 출시

[11/01] JBL, 포터블 블루투스 스피커 JBL GO 5 및 파티 스피커 JBL PartyBox On-The-Go 2 Plus 출시

[11/01] 르노코리아, 카카오모빌리티와 차세대 차량 경험 혁신을 위한 업무협약 체결