MS 엣지 브라우저 취약점 2종 대응 업데이트 배포

2021-11-01 10:58
이상호 기자 ghostlee@bodnara.co.kr

두 가지 취약점 대응이 이뤄진 MS 엣지 브라우저 업데이트 배포가 시작되었다.

MS 엣지 브라우저 95.0.1020.40 버전에서는 구글 크로뮴에서 발견된 CVE-2021-38000과 CVE-2021-38003 두 가지 취약점이 패치되었다.

해당 취약점은 이미 악용되고 있는 것으로 확인되었고, 위험도가 높음으로 분류되었다. 전자는 신뢰할 수 없는 입력에 대한 유효성 검사가 충분하지 않은 문제, 후자는 V8에서의 부적절한 구현과 관련된 취약점이다.

해당 취약점이 악용 중인 때문인지 관련된 구체적인 정보는 아직 공개되지 않았는데, MS 엣지 브라우저의 버전 확인과 업데이트는 '설정->마이크로소프트 엣지 정보'에서 확인할 수 있다.

이 기사의 의견 보기

ㅇㅇ / 21-11-01 14:14/ 신고

-On Mobile Mode -
둘 다 원격 코드 실행할 수 있는 취약점이 있다고 하네요. 초기 분류는 위험도 중이었는데 재현 난이도가 쉽고 문제가 심각해서 위험도가 갑자기 변했나봐요.

newstar

/ 21-11-01 22:42/ 신고

엣지 업데이트는 매주 있는것으로 아는데 보도자료가 있는것을 보면 중요한 업데이트이긴한가보군요.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/01] 맥스엘리트, 1stPlayer Mi5 WIng 구매 시, 그래픽카드 지지대 증정 이벤트 진행

[11/01] MSI, 가정의 달 맞이 오프라인 체험 행사 ‘MSI 익스피리언스 데이’ 진행

[11/01] 111퍼센트 저작권 침해 주장 전부 기각.. ‘그만쫌쳐들어와’ 서비스 지속

[11/01] 넷마블 <나 혼자만 레벨업:어라이즈>, 신규 SSR 헌터 ‘엘레나 르노’ 등 업데이트

[11/01] 아이피타임, 블루투스 6.0 지원 USB 동글 'ipTIME BT60XR-A' 출시

[11/01] 넥슨, ‘바람의나라’ 30주년 크로스 이벤트 ‘어셈블 페스티벌’ 실시!

[11/01] 캐디안, ‘하노버 산업박람회 2026’ 출격.. 글로벌 산업 설계 시장 공략

[11/01] 워터밤 여신 권은비가 선택한 ‘드래곤네스트 월드’, 정식 출시!

[11/01] 인텔의 26년 PC용 CPU 전략 변화의 상징이 될, 인텔 코어 Ultra 200S Plus 프로세서 [코잇]

[11/01] 111퍼센트 <운빨존많겜> 게임 표절 소송 승소

[11/01] 아이엘, 차세대 휴머노이드 ‘아이엘봇 H2’ 공개

[11/01] MSI, 숙명여대서 ‘RTX AI PC 캠퍼스 세미나’ 성료

[11/01] 라이엇 게임즈, 2027년 VCT 운영 체제 전면 개편

[11/01] 넷마블 <마블 퓨처파이트> 11주년 사전등록 시작.. ‘마블 라이벌즈’와 콜라보

[11/01] ‘승리의 여신: 니케’, SSR 니케 ‘백학’ 추가 및 신규 사이드 스토리 공개

[11/01] 브리츠, ‘BZ-B1’ 블루투스 스피커 ‘화이트 에디션’ 출시

[11/01] 컴투스 ‘서머너즈 워’, 12주년 업데이트 예고! 천공의 섬에 축제 무대 열린다

[11/01] 인텔 코어 울트라 200S Plus 시리즈의 iBOT 탐지 업데이트, 긱벤치 6.7 배포

[11/01] 밸브 스팀의 고객 지원을 위한 AI 기능? 스팀GPT 포착

[11/01] SK하이닉스, 321단 QLC 낸드 기반 cSSD 공급 개시