마이크로소프트에서 제공하는 브라우저인 Microsoft Edge(마이크로소프트 엣지)에 대한 22개 취약점을 수정한 Microsoft Edge(마이크로소프트 엣지) 97.0.1072.69 보안 업데이트가 진행이 되었습니다.
해당 취약점은 다음과 같습니다.
Microsoft Edge (Chromium-based):CVE-2022-0311
Microsoft Edge (Chromium-based):CVE-2022-0310
Microsoft Edge (Chromium-based):CVE-2022-0309
Microsoft Edge (Chromium-based):CVE-2022-0308
Microsoft Edge (Chromium-based):CVE-2022-0307
Microsoft Edge (Chromium-based):CVE-2022-0306
Microsoft Edge (Chromium-based):CVE-2022-0305
Microsoft Edge (Chromium-based):CVE-2022-0304
Microsoft Edge (Chromium-based):CVE-2022-0303
Microsoft Edge (Chromium-based):CVE-2022-0302
Microsoft Edge (Chromium-based):CVE-2022-0301
Microsoft Edge (Chromium-based):CVE-2022-0300
Microsoft Edge (Chromium-based):CVE-2022-0298
Microsoft Edge (Chromium-based):CVE-2022-0297
Microsoft Edge (Chromium-based):CVE-2022-0296
Microsoft Edge (Chromium-based):CVE-2022-0295
Microsoft Edge (Chromium-based):CVE-2022-0294
Microsoft Edge (Chromium-based):CVE-2022-0293
Microsoft Edge (Chromium-based):CVE-2022-0292
Microsoft Edge (Chromium-based):CVE-2022-0291
Microsoft Edge (Chromium-based):CVE-2022-0290
Microsoft Edge (Chromium-based):CVE-2022-0289
기본적으로 마이크로소프트 엣지 가 기본적으로 구글 크롬 기반이다 보니 구글 크롬 관련 보안 업데이트 이면 그중에서도 세이프 브라우징에 에서 Use after free(이미 해제된 메모리에 접근해 공격자가 임의로 값을 변경할 수 있는 취약점)의 결함(CVE-2022-0289)은 심각도가 4단계 중 최고의 Critical로 평가되며 기본적으로 업데이트 방법은 edge://settings/help에서 자동으로 인터넷에 연결돼 있으면 자동 업데이트 가 진행이 될 것입니다. 일단 해당 취약점들은 구글 크롬 과 관련된 모든 브라우저에 영향을 받으니 기본적으로 구글 크롬 기반 브라우저들은 보안 업데이트를 진행을 하시는 것이 안전하게 컴퓨터를 사용하는 방법일 것입니다.
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
근로 계약서로 위장해서 유포 중인 개인정보 유출 피싱 메일 주의(2022.1.27) (4) | 2022.01.27 |
---|---|
윈도우 10 버그 수정 및 프로그램 개선 업데이트 KB5009596 (0) | 2022.01.26 |
채팅 앱 으로 위장을 해서 왓츠앱 정보 수집하는 악성코드-Crazy Talk(2022.1.12) (6) | 2022.01.26 |
QR 코드를 악용 하는 피싱 큐싱(Qshing) 예방 방법 (4) | 2022.01.25 |
통신사 통신자료제공(통신조회) 내역 조회 방법 (0) | 2022.01.20 |
윈도우 10,윈도우 11 VPN 버그에 대한 긴급 업데이트(KB5010795,KB5010793) (0) | 2022.01.19 |
검진모아 사칭을 하는 안드로이드 악성코드-검진모아(2022.1.13) (0) | 2022.01.18 |
통신사 개인정보 열람통지서 조회 방법(KT) (0) | 2022.01.17 |