MS 엣지 브라우저 취약점 2종 대응 업데이트 배포

2021-11-01 10:58
이상호 기자 ghostlee@bodnara.co.kr

두 가지 취약점 대응이 이뤄진 MS 엣지 브라우저 업데이트 배포가 시작되었다.

MS 엣지 브라우저 95.0.1020.40 버전에서는 구글 크로뮴에서 발견된 CVE-2021-38000과 CVE-2021-38003 두 가지 취약점이 패치되었다.

해당 취약점은 이미 악용되고 있는 것으로 확인되었고, 위험도가 높음으로 분류되었다. 전자는 신뢰할 수 없는 입력에 대한 유효성 검사가 충분하지 않은 문제, 후자는 V8에서의 부적절한 구현과 관련된 취약점이다.

해당 취약점이 악용 중인 때문인지 관련된 구체적인 정보는 아직 공개되지 않았는데, MS 엣지 브라우저의 버전 확인과 업데이트는 '설정->마이크로소프트 엣지 정보'에서 확인할 수 있다.

이 기사의 의견 보기

ㅇㅇ / 21-11-01 14:14/ 신고

-On Mobile Mode -
둘 다 원격 코드 실행할 수 있는 취약점이 있다고 하네요. 초기 분류는 위험도 중이었는데 재현 난이도가 쉽고 문제가 심각해서 위험도가 갑자기 변했나봐요.

newstar

/ 21-11-01 22:42/ 신고

엣지 업데이트는 매주 있는것으로 아는데 보도자료가 있는것을 보면 중요한 업데이트이긴한가보군요.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/01] 기가바이트 24인치 FHD IPS 게이밍 모니터 ‘GS24F14A’ 쿠팡 한정수량 특가 진행

[11/01] 다산코퍼레이션, 발키리 MA360 루빅큐브 ARGB 수랭쿨러 출시

[11/01] 게이밍부터 AI까지 한 자리에, 리사 수와 함께한 AMD 게이머즈 데이

[11/01] 리사 수 CEO 함께하는 ‘AMD GAMERS DAY’.. 이엠텍, SAPPHIRE 라데온 체험존을 통해 게이머와 소통

[11/01] 서린씨앤아이, HYTE 니노마에 이나니스 콜라보 제품 예약 판매 진행

[11/01] 로켓배송 완본체 PC, STCOM STCP 시리즈 조립컴퓨터 쿠팡 할인 이벤트 진행

[11/01] 넥슨, PC ‘오버워치’ 시즌5 ‘어둠의 신조’ 시작!

[11/01] 화이트로 완성한 하이엔드 게이밍 PC.. MSI, 'MPG 인피니티 Z2' 신제품 출시

[11/01] 그리프라인 ‘명일방주: 엔드필드’, 10월 15일 스팀 출시 및 신규 업데이트 ‘단청도’ 공개!

[11/01] 엔비디아, ‘콜 오브 듀티: 모던 워페어 4’ 등 최신 게임에 DLSS 적용 확대

[11/01] 갱 오브 드래곤의 나고시 스튜디오 폐쇄?

[11/01] 더 많은 커스텀 옵션 지원? 엑스박스 엘리트 컨트롤러 3 추정 정보 등장

[11/01] 서린씨앤아이, 서린컴퓨터와 P-SPOT Festa 2026 참가 성료

[11/01] 로보락, 스팀 청소 성능 강화한 진공 물걸레 청소기 ‘F25 Ultra Steam Gen 2’ 출시

[11/01] 애플워치 특허 분쟁 장기화, 배상금 이자 1억8400만 달러 추가

[11/01] 소니코리아, 풀프레임 1위 기념 정품등록 프로모션 실시

[11/01] 콜오브듀트 모던 워페어 4, 스타워즈 갤러틱 레이서 대응, 지포스 게임 레디 드라이버 617.42 배포

[11/01] 마이크로닉스, Classic II GOLD 1200W 업그레이드 행사 진행

[11/01] 2026 대학생 스마트 e-모빌리티 경진대회 성황리에 마무리

[11/01] 크로스오버존, 32인치 IPS QHD 200Hz 멀티스탠드 게이밍 모니터 32QD299PM 출시