마이크로소프트에서 제공하는 브라우저인 마이크로소프트 엣지(Microsoft Edge)에서 새로운 보안 취약점을 해결한 Microsoft Edge 114.0.1823.37 보안 업데이트가 진행이 되었습니다.
일단 Microsoft Edge 114.0.1823.37은 기본적으로 Chromium 브라우저이기 때문에 해당 구글 크롬 취약점하고 취약점은 같이 공유를 하며 Chromium은 Microsoft Edge가 Google Chrome, Brave Browser, Vivaldi, Opera 브라우저에서 사용하고 있습니다.
이번 업데이트를 통해서 13개의 보안 문제와 3개의 보안 문제를 진행합니다.
CVE 2023 29345:Microsoft Edge(Chromium 기반) 보안 기능 우회 취약점
CVE-2023-33143:Microsoft Edge(Chromium 기반) 권한 상승 취약점
Microsoft Edge Workspaces 라는 기능을 활성화해서 사용을 할 수가 있습니다.
edge://flags/#edge-workspaces 를 주소창에 입력해줍니다. 그러면 다음과 같은 것이 나오는 것을 확인할 수가 있습니다.
Enable Workspaces
Enables Microsoft Edge Workspaces for preview eligible users. – Mac, Windows, Linux
#edge-workspaces
이라는 것을 볼 수가 있는데 여기서 활성화해주고 브라우저를 다시 한번 부팅을 해주면 됩니다.
기타 변경 사항
Microsoft가 변경 로그에 나열한 Edge 114의 다른 변경 사항은 정책 업데이트Microsoft는 새 브라우저 버전에 두 가지 새로운 정책을 추가
StandaloneHubsSidebarEnabled:독립 실행형 사이드바 활성화됨
ShowDownloadsToolbarButton:도구 모음에 다운로드 버튼 표시
두 가지 정책이 변경되었습니다.
EnhanceSecurityMode:BasicMode는 더는 사용되지 않음
EdgeWorkspacesEnabled:정책이 구성되지 않았으면 사용자는 Microsoft Edge 작업 영역 기능에 액세스할 수 있음
그리고 한 가지 정책이 더는 사용되지 않습니다.
MicrosoftRootStoreEnabled:서버 인증서를 확인하는 데 Microsoft 루트 저장소 및 기본 제공 인증서 확인 도구를 사용할지를 결정
즉 마이크로소프트 엣지 브라우저를 사용하고 계시는 분들은 브라우저를 최신 상태를 업데이트를 해서 사용을 하는 것이 안전하게 브라우저를 사용하는 방법입니다.
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
| 로맨스 스캠-친애하는 하나님의 선택..(2023.06.08) (0) | 2023.06.13 |
|---|---|
| KBO 크볼렉트 NFT 무료 에어드랍 이벤트 피싱 메일(2023.06.10) (0) | 2023.06.11 |
| 북한 해킹 단체 Reaper(리퍼)에서 만든 악성코드-mfc100.dll(2023.5.29) (0) | 2023.06.09 |
| Tutanota(투타노타) 피싱 메일 분석(2023.06.07) (0) | 2023.06.09 |
| Firefox 114(파이어폭스 114) 보안 업데이트 (2) | 2023.06.07 |
| KePass 비밀번호 관리자 업데이트 보안 업데이트 (0) | 2023.06.07 |
| 이력서 로 위장해서 유포 중인 LockBit(록빗) 랜섬웨어-9곽나윤 99.docx(2032.06.03) (0) | 2023.06.06 |
| 모질라 파이어폭스 윈도우 7,윈도우 8,윈도우 8.1 기술 종료 발표 (0) | 2023.06.05 |
