MS 엣지 브라우저 취약점 2종 대응 업데이트 배포

2021-11-01 10:58
이상호 기자 ghostlee@bodnara.co.kr

두 가지 취약점 대응이 이뤄진 MS 엣지 브라우저 업데이트 배포가 시작되었다.

MS 엣지 브라우저 95.0.1020.40 버전에서는 구글 크로뮴에서 발견된 CVE-2021-38000과 CVE-2021-38003 두 가지 취약점이 패치되었다.

해당 취약점은 이미 악용되고 있는 것으로 확인되었고, 위험도가 높음으로 분류되었다. 전자는 신뢰할 수 없는 입력에 대한 유효성 검사가 충분하지 않은 문제, 후자는 V8에서의 부적절한 구현과 관련된 취약점이다.

해당 취약점이 악용 중인 때문인지 관련된 구체적인 정보는 아직 공개되지 않았는데, MS 엣지 브라우저의 버전 확인과 업데이트는 '설정->마이크로소프트 엣지 정보'에서 확인할 수 있다.

이 기사의 의견 보기

ㅇㅇ / 21-11-01 14:14/ 신고

-On Mobile Mode -
둘 다 원격 코드 실행할 수 있는 취약점이 있다고 하네요. 초기 분류는 위험도 중이었는데 재현 난이도가 쉽고 문제가 심각해서 위험도가 갑자기 변했나봐요.

newstar

/ 21-11-01 22:42/ 신고

엣지 업데이트는 매주 있는것으로 아는데 보도자료가 있는것을 보면 중요한 업데이트이긴한가보군요.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/01] MSI, 게이밍 데스크탑 ‘코덱스’ 3종 G마켓 예약 판매 특가 진행

[11/01] 넥슨, ‘FC 온라인’ 2025년 최고의 선수 ’26 TOTY’ 신규 클래스 업데이트!

[11/01] 넷마블, ‘일곱 개의 대죄: Origin’ CBT 개선사항 발표

[11/01] 잘만테크, ATX 3.1 및 플레티넘급 효율 갖춘 플래그십 파워 ACRUX II 시리즈 출시

[11/01] 잘만테크, 세련된 디자인의 미니타워 케이스 M4 SE 공식 출시

[11/01] 잘만테크, 45도 틸트형 디스플레이 탑재 그래픽카드 지지대 'ZM-VS3 DS' 출시

[11/01] PC는 사라지고 가전은 AI 로봇으로, 감자나무가 해설해드리는 CES 2026

[11/01] 세고텝, 2000W고출력 파워서플라이 ‘GM2000W’ 출시

[11/01] 서린씨앤아이, 신년맞이 최대 40% 할인하는 하이트(HYTE) 특가 이벤트 진행

[11/01] 웹젠 R2, 상반기 대규모 업데이트 기념 이벤트 진행

[11/01] 포바이포, 산하 e스포츠구단 ‘BNK피어엑스’ 2026 LCK컵 신규 시즌 돌입.. 첫 경기 승전보

[11/01] 각성 진화 전략 RPG ‘DX: 각성자들’, CBT 참여자 모집 시작!

[11/01] ‘토치라이트: 인피니트’, SS11 ‘블러드 러스트’ 시즌 오픈

[11/01] 엔비디아, 지포스 RTX 50 시리즈 GPU 공급량 최대 20% 감축?

[11/01] 에스라이즈, 1월 16일 RAZER, 플래그십의 성능을 합리적으로 제공하는 ‘Viper V3 Pro SE’ 출시

[11/01] 넥슨, ‘퍼스트 디센던트’ 신규 콘텐츠 및 계승자 밸런스 조정 업데이트 실시!

[11/01] 넷마블 <뱀피르>, 오늘(16일) 오후 7시 라이브 방송 진행

[11/01] NHN, 수집형 RPG ‘어비스디아’ 캐릭터 서사 담은 프로모션 영상 공개

[11/01] 벤큐, 전자칠판 RM04 시리즈 구매 고객 대상 컬러펜 세트 전원 증정 프로모션 진행

[11/01] 디앤디, 나의 ASRock 이야기 챌린지 이벤트 기간 연장 진행