MS 엣지 브라우저 취약점 2종 대응 업데이트 배포

2021-11-01 10:58
이상호 기자 ghostlee@bodnara.co.kr

두 가지 취약점 대응이 이뤄진 MS 엣지 브라우저 업데이트 배포가 시작되었다.

MS 엣지 브라우저 95.0.1020.40 버전에서는 구글 크로뮴에서 발견된 CVE-2021-38000과 CVE-2021-38003 두 가지 취약점이 패치되었다.

해당 취약점은 이미 악용되고 있는 것으로 확인되었고, 위험도가 높음으로 분류되었다. 전자는 신뢰할 수 없는 입력에 대한 유효성 검사가 충분하지 않은 문제, 후자는 V8에서의 부적절한 구현과 관련된 취약점이다.

해당 취약점이 악용 중인 때문인지 관련된 구체적인 정보는 아직 공개되지 않았는데, MS 엣지 브라우저의 버전 확인과 업데이트는 '설정->마이크로소프트 엣지 정보'에서 확인할 수 있다.

이 기사의 의견 보기

ㅇㅇ / 21-11-01 14:14/ 신고

-On Mobile Mode -
둘 다 원격 코드 실행할 수 있는 취약점이 있다고 하네요. 초기 분류는 위험도 중이었는데 재현 난이도가 쉽고 문제가 심각해서 위험도가 갑자기 변했나봐요.

newstar

/ 21-11-01 22:42/ 신고

엣지 업데이트는 매주 있는것으로 아는데 보도자료가 있는것을 보면 중요한 업데이트이긴한가보군요.

비회원

보드나라 많이 본 뉴스

보드나라 최신 뉴스

보드나라 많이 본 기사

보드나라 최신 기사