오늘 모질라에서 제공을 하는 Firefox(파이어폭스)에 대한 보안 업데이트가 진행이 되었습니다. 이번 Firefox 43.0 보안 업데이트에서는 16가지 보안 업데이트가 적용이 되었습니다.
이번에 적용이 된 MSFA2015-149, MSFA 2015-148, MSAF 2015-147에서는 각각 date의 한 View-source URI를 통한 크로스사이트를 공격을 당할 수가 있는 문제, WebExtension API에 의한 권한상승, libstagefright에떄문에 MP4 메타데이터처리 중 정수 언더 플로및 버퍼오버플러워 문제 등을 포함한 총 16개의 보안 갱신이 정정이 되었으면 이번 Firefox 43.0 보안 업데이트를 통해서 새로운 파이어폭스 기능이 몇 가지 추가되었습니다. 그중에 눈에 띄는 것은 추적방지보호를 위한 두 번째 차단목록생성입니다.
간단하게 파이어폭스 환경설정->개인정보->사생활 보호 창에서 추적방지사용 옆에 보면 차단목록변경을 확인할 수가 있습니다. 즉 파이어폭스가 목록을 사용해서 사용자의 브라우징 활동을 추적하는 웹 요소를 차단할지를 선택을 할 수가 있으면 Disconnect.me 기본보호(추천) 웹사이트가 잘 작동하도록 몇몇 추적을 허용하는 것과 아니면 Disconnect.me강한 보호:알고 있는 추적을 차단하는 것 일부 웹사이트에서는 잘 작동하지 않음이 생긴 것을 확인할 수가 있으며 해당 기능을 변경하면 간단하게 파이어폭스를 재기동하시면 해당 기능은 적용되는 방식을 채택했습니다.
일단 해당 보안을 생각한다고 하면 파이어폭스 부가기능 중 하나인 No Script와 함께 사용하면 도움이 될 수가 있을 것 같습니다.
<기타 관련 글>
[소프트웨어 팁(Software Tip)] - 파이어폭스 위치 정보 취득 서버를 구글에서 Mozilla로 변경 방법
[소프트웨어 팁(Software Tip)] - 파이어폭스에서 구글에 다운로드 파일정보 전송 중지 방법
[보안(Security)] - 파이어폭스에서 리퍼러(Referer)제어를 통한 개인정보 보호 향상시키기
[브라우저 부가기능/파이어폭스 부가기능] - 개인정보 추적방지 기능을 도와주는 파이어폭스 부가기능-Disconnect.me
[소프트웨어 팁(Software Tip)] - Firefox에 내장이 되어져 있는 추적 방지 기능 활성화 시키는 방법
[브라우저 부가기능/파이어폭스 부가기능] - 혼자만의 파이어폭스 부가기능 추천 입니다^^
[보안(Security)] - 파이어폭스 부가기능 Noscript 설정하기!
[보안(Security)] - 파이어폭스 개인 정보 보호를 위한 network.http.sendSecureXSiteReferrer 정지 방법
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
어도비 플래시 플레이어(Adobe Flash Player)백그라운드에서 자동 업데이트 방법 (0) | 2016.01.01 |
---|---|
어도비 플래시 플레이어 20.0.267&Adobe 20.0.0.233 보안 업데이트 (2) | 2015.12.29 |
2016년1월13일 .Net Framework(닷넷 프레임워크) 일부 버전 지원종료 및 대책 방법 (2) | 2015.12.24 |
크리스마스 온라인 쇼핑 안전하게 즐기는 방법 (0) | 2015.12.23 |
청구서 위장 편지로 확산되고 있는 랜섬웨어 vvv 랜섬웨어 (0) | 2015.12.13 |
Adobe Flash Player 자동 업데이트 주기 변경 방법 (2) | 2015.12.11 |
Adobe Flash Player 20.0.0.228 보안 업데이트 공개 (0) | 2015.12.09 |
전 세계 중소기업 카드결제시스템을 노리는 Black Atlas 작전 (0) | 2015.12.09 |