Microsoft Edge가 중요 보안 업데이트를 받음
Microsoft는 Edge 브라우저에 대한 두 가지 중요한 업데이트 출시를 발표하여 보안과 사용자 경험을 향상시켰습니다. 첫 번째 업데이트는 Stable Channel 의 모든 사용자에게 널리 제공되는 반면, 두 번째 업데이트는 4주가 아닌 8주마다 주요 업데이트를 받는 Extended Stable Channel을 활용하는 사용자를 대상으로 합니다 . 두 업데이트 모두 Chromium 프레임워크의 심각도가 높은 네 가지 취약성을 해결합니다.
업데이트 세부 정보
최신 버전은 다음과 같습니다.
- 안정된 채널: 131.0.2903.112
- 확장된 안정 채널: 131.0.2903.99
각 업데이트는 다음 문제를 해결합니다.
-
CVE-2024-12695 : 이 취약점은 131.0.6778.204 이전의 Google Chrome 버전에서 V8의 범위를 벗어난 쓰기를 포함하며, 원격 공격자가 특별히 제작된 HTML 페이지를 통해 샌드박스 내에서 임의의 코드를 실행할 수 있도록 합니다. (심각도: 높음)
-
CVE-2024-12694 : 이 결함은 Google Chrome의 Compositing 구성 요소에서 사용 후 해제 오류로 특징지어지며, 원격 공격자가 악성 HTML 페이지를 통해 잠재적으로 힙 손상 악용을 허용합니다. (심각도: 높음)
-
CVE-2024-12693 : 버전 131.0.6778.204 이전의 V8에서 범위를 벗어난 메모리 액세스는 제작된 웹페이지를 통해 샌드박스 환경에서 임의의 코드 실행 위험을 초래합니다. (심각도: 높음)
-
CVE-2024-12692 : V8의 이 유형 혼동 취약성은 원격 공격자가 특별히 설계된 HTML 콘텐츠를 사용하여 힙 손상을 악용할 수 있도록 허용합니다. (심각도: 높음)
자동 업데이트 및 사용자 참여
사용자는 Edge의 백그라운드에서 자동 업데이트 기능을 활용할 수 있습니다. 업데이트 설치를 신속히 진행하려면 .으로 이동하기만 하면 됩니다 edge://settings/help.
2024년 Microsoft Edge 사용 통찰력
관련 뉴스에서 Microsoft는 2024년 Edge의 사용자 참여에 대한 주목할 만한 통계를 공개했습니다. 특히, 사용자는 Copilot과 100억 건 이상의 상호작용 을 했으며, 내장된 쇼핑 도구로 총 400달러를 절약했습니다. 또한 Sleeping Tabs 기능은 사용자가 무려 7조 메가바이트의 메모리를 보존하는 데 도움이 되었습니다 .
자세한 내용은 출처 를 참조하시기 바랍니다 .
답글 남기기