마이크로소프트에서 제공하는 브라우저인 Microsoft Edge 115(마이크로소프트 엣지 115) 에 대한 14개 보안 취약점 수정이 되었습니다.
2023년 7월 21일에 새 버전의 Microsoft Edge Stable 및 Microsoft Edge Extended Stable 업데이트를 제공을 했습니다.
Microsoft Edge Stable(마이크로소프트 엣지 )업데이트는 브라우저의 고유한 보안 문제 14개를 수정을 3개는 마이크로소프트 엣지 관련 문제이고 나머지 11개는 Chromium 관련 문제입니다.
Chromium은 Google Chrome(구글 크롬),Brave(브레이브),Vivaldi(비발디),Opera(오페라),네이버 웨일 브라우저 및 기타 웹 브라우저와 공유하는 Microsoft Edge의 핵심입니다.
최신 업데이트가 설치되고 브라우저에 버전 115.0.1901.183(Microsoft Edge Stable) 또는 114.0.1823.90(Microsoft Edge Extended Stable)이 표시됩니다.
모든 Chromium 기반 웹 브라우저에 영향을 미치는 3개의 마이크로소프트 엣지 관련 취약점과 11개의 취약점을 해결
Microsoft Edge(마이크로소프트 엣지) 하나는 안드로이드 스마트폰 기반 브라우저 취약점입니다.
세 가지 취약점의 심각도 등급은 보통 및 낮음
Microsoft Edge(Chromium 기반) 권한 상승 취약점: CVE-2023-38187
안드로이드 스마트폰 용 Microsoft Edge(마이크로소프트 엣지) 스푸핑 취약점: CVE-2023-38173
Microsoft Edge(Chromium 기반) 스푸핑 취약점: CVE-2023-35392
Microsoft Edge 115에는 몇 가지 새로운 정책과 단 하나의 새로운 기능이 도입되었습니다. Microsoft Edge 관리 서비스는 관리자에게 브라우저에 대한 관리 제어를 제공하는 Microsoft 365(마이크로소프트 365) 관리 센터의 새로운 영역입니다.
관리자는 Microsoft에 따라 모든 Edge 정책을 구성할 수 있습니다.
그리고 해당 부분은 Microsoft Edge management service를 통해서 해당 서비스를 적용할 수가 있습니다.
Microsoft는 마이크로소프트 엣지 115에 추가한 다음과 같은 새로운 정책이며 조건은 다음과 같습니다.
Microsoft Edge 115.0.1901.7 이상이 설치
Microsoft Edge 관리자 또는 전역 관리자 Microsoft 365 관리 센터의 환경에 액세스
운영 체제인 윈도우 10,윈도우 11 또는 윈도우 서버 2016 이상 중 하나를 사용
로컬그룹편집기를 사용해서 편집
ComposeInlineEnabled:웹 작성에 Compose가 사용 설정
EdgeManagementEnabled:Microsoft Edge 관리 사용
EdgeManagementEnrollmentToken:rosoft Edge 관리 등록 토큰
EdgeManagementExtensionsFeedbackEnabled:Microsoft Edge 관리 확장 피드백 사용
EnhanceSecurityModeIndicatorUIEnabled:Microsoft Edge에서 ESM(보안 강화 모드) 기능의 표시기 UI를 관리
EnhanceSecurityModeOptOutUXEnabled:Microsoft Edge의 ESM(보안 강화 모드)에 대한 옵트아웃 사용자 환경 관리
SearchForImageEnabled:활성화된 이미지 검색
WalletDonationEnabled:지갑 기부 활성화됨
관리자는 닫힌 보안 취약점을 대상으로 하는 잠재적인 공격으로부터 브라우저를 보호하기 위해 가능한 한 빨리 브라우저를 업그레이드 해야 합니다.
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
| 파이어폭스 115.0.3 Firefox 115.x ESR로 마이그레이션 영향을 주는 버그 수정 (0) | 2023.07.30 |
|---|---|
| Tutanota 이메일 피싱 메일-77glzb5xzptpzujpfsvccma6aw6ee-ipfs(-)dweb(-)link(2023.7.25) (0) | 2023.07.28 |
| 마이크로소프트 윈도우 11 새로운 피싱 보호 강화 (0) | 2023.07.27 |
| 바이코리아(buyKOREA) 사칭 피싱 사이트 분석(2023.7.24) (0) | 2023.07.26 |
| 주한미군 취업자를 노리는 라자루스 악성코드-미군 구인공고 웹사이트 주소 및 사용방법 안내.zip(2023.07.19) (1) | 2023.07.25 |
| 구글 크롬 115 보안 업데이트 및 측면 패널 도구 및 HTTP 업그레이드 (0) | 2023.07.24 |
| 텔레그램(Telegram) 피싱 사이트-36.fpond(.)link 분석(2023.07.22) (2) | 2023.07.22 |
| 북한 에서 만든 쿠팡 NFT 로 위장 하고 있는 피싱 사이트-coupang(.)cam(2023.7.18) (6) | 2023.07.21 |
