로그인/ 가입하기

Mozilla: Firefox 및 Thunderbird 제로데이 취약점 수정, 사용자에게 적시에 업그레이드 권장

13/09/2023 16:56

보안뉴스 문가용 기자] 파이어폭스 브라우저 개발사이자 인터넷 대기업인 모질라가 파이어폭스와 썬더버드의 심각한 제로데이 취약점을 해결하기 위한 보안 업데이트를 화요일 배포했습니다. 공식적으로 이 문제는 Firefox 117.0.1, Firefox ESR 115.2.1, Firefox ESR 102.15.1, Thunderbird 102.15.1, Thunderbird 115.2.2에서 해결되었으며 사용자는 즉시 업그레이드할 것을 권장합니다. CVE-2023-4863으로 확인된 이 취약점은 특수하게 조작된 이미지를 처리할 때 임의의 코드 실행으로 이어질 수 있는 WebP 이미지 형식의 힙 버퍼 오버플로 취약점입니다. 국가 취약점 데이터베이스에 따르면 이 취약점으로 인해 원격 공격자가 특수하게 조작된 HTML 페이지를 통해 범위를 벗어난 메모리 쓰기 작업을 수행할 수 있다고 합니다. (해커 뉴스) 어제 구글은 월요일에 발표한 보안 공지를 통해 CVE-2023-4863 제로데이 취약점이 야생에서 공격에 사용되고 있다는 사실을 알고 있다고 밝혔습니다. 새 릴리스는 현재 안정 및 확장 안정 채널의 사용자에게 배포되고 있으며 향후 며칠 또는 몇 주 내에 전체 사용자 기반에 도달 할 것으로 예상됩니다.

강세

약세