Microsoft, 손상된 확장 프로그램을 수정하여 Edge 브라우저 개선

Microsoft Edge의 가장 최근 공개 릴리스인 버전 130.0.2849.56은 사소한 업데이트를 거쳐 중요한 개선 사항을 도입했습니다. 이 업데이트에는 이전에 작동하지 않았던 특정 브라우저 확장 프로그램에 대한 중요한 수정 사항과 필수 보안 패치가 포함되어 있습니다. 확장 프로그램에 문제가 있는 경우 Edge를 최신 버전으로 업데이트하세요.

Microsoft Edge 130.0.2849.56의 공식 릴리스 노트에 따르면 이 업데이트는 특정 API, 특히 chrome.storage.managed API를 활용하는 확장 프로그램에 영향을 미치는 문제를 해결합니다. 이 API는 더 광범위한 chrome.storage 프레임워크의 일부로, 확장 프로그램이 사용자 데이터를 효과적으로 관리하고 상태를 유지할 수 있도록 설계되었습니다.

chrome.storage.managed API는 시스템 관리자가 관리되는 기기에 설치하고 관리하는 확장 프로그램을 위한 API로, 일반 사용자는 이 특정 버그와 관련된 문제에 직면할 가능성이 낮습니다.

보안 개선 사항과 관련하여 Microsoft Edge 130.0.2849.56에는 여러 Chromium 보안 패치가 포함되어 있습니다.

CVE-2024-10229 : 130.0.6723.69 이전 버전의 Google Chrome 내 확장 프로그램에서 부적절한 구현으로 인해 원격 공격자가 특별히 제작된 Chrome 확장 프로그램을 사용하여 사이트 격리를 우회할 수 있었습니다. (Chromium 보안 심각도: 높음)
CVE-2024-10230 : 130.0.6723.69 이전 버전의 Google Chrome에서 V8의 유형 혼동으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 악용할 수 있었습니다. (Chromium 보안 심각도: 높음)
CVE-2024-10231 : 이전 문제와 유사하게, 130.0.6723.69 이전 버전의 Google Chrome에서 V8의 Type Confusion으로 인해 원격 공격자가 수정된 HTML 페이지를 통해 힙 손상을 악용할 수 있었습니다. (Chromium 보안 심각도: 높음)

edge://settings/help로 이동하면 Microsoft Edge 브라우저를 최신 버전으로 쉽게 업데이트할 수 있습니다. 또는 현재 버전을 고수하기로 선택하면 Edge가 백그라운드에서 자동으로 업데이트를 수행합니다. 포괄적인 릴리스 노트는 여기에서 확인할 수 있습니다 .

원천