크롬(Chrome) 64.0.3282.119 업데이트

2018.01.25 12:07

la_Nube 조회 수:369

출처: http://la-nube.tistory.com/322 [la Nube's Lab. | 라 누베 연구소]



995F164E5A694499342BBD


구글(Google)에서 개발하는 크롬(Chrome)의 새로운 기능 추가와 버그 수정 및 보안 취약점 문제를 해결한 크롬 64.0.3282.119 버전이 윈도, 맥OS, 리눅스(64비트)에서 업데이트를 통해 각각 배포되었습니다.


--


이번 크롬 64 업데이트에서는 53개의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중에서 다음의 보안 취약점은 외부의 연구자에 의해 보고되었고, 그에 따라 최고 4000달러의 상금이 수여됩니다.


[$3000] High CVE-2018-6031: Use after free in PDFium.

Reported by Anonymous on 2017-11-01


[$2000] High CVE-2018-6032: Same origin bypass in Shared Worker.

Reported by Jun Kokatsu (@shhnjk) on 2017-11-20


[$1000] High CVE-2018-6033: Race when opening downloaded files.

Reported by Juho Nurminen on 2017-12-09


[$4000] Medium CVE-2018-6034: Integer overflow in Blink.

Reported by Tobias Klein (www.trapkit.de) on 2017-11-12


[$2500] Medium CVE-2018-6035: Insufficient isolation of devtools from extensions.

Reported by Rob Wu on 2017-12-23


[$2000] Medium CVE-2018-6036: Integer underflow in WebAssembly.

Reported by The UK's National Cyber Security Centre (NCSC) on 2017-11-30


[$1000] Medium CVE-2018-6037: Insufficient user gesture requirements in autofill.

Reported by Paul Stone of Context Information Security on 2017-08-09


[$1000] Medium CVE-2018-6038: Heap buffer overflow in WebGL.

Reported by cloudfuzzer on 2017-10-12


[$1000] Medium CVE-2018-6039: XSS in DevTools.

Reported by Juho Nurminen on 2017-10-17


[$1000] Medium CVE-2018-6040: Content security policy bypass.

Reported by WenXu Wu of Tencent's Xuanwu Lab on 2017-10-26


[$500] Medium CVE-2018-6041: URL spoof in Navigation.

Reported by Luan Herrera on 2017-08-29


[$500] Medium CVE-2018-6042: URL spoof in OmniBox.

Reported by Khalil Zhani on 2017-10-12


[$500] Medium CVE-2018-6043: Insufficient escaping with external URL handlers.

Reported by 0x09AL on 2017-11-16


[$TBD] Medium CVE-2018-6045: Insufficient isolation of devtools from extensions.

Reported by Rob Wu on 2017-12-23


[$TBD] Medium CVE-2018-6046: Insufficient isolation of devtools from extensions.

Reported by Rob Wu on 2017-12-31


[$TBD] Medium CVE-2018-6047: Cross origin URL leak in WebGL.

Reported by Masato Kinugawa on 2018-01-08


[$500] Low CVE-2018-6048: Referrer policy bypass in Blink.

Reported by Jun Kokatsu (@shhnjk) on 2017-09-08


[$500] Low CVE-2017-15420: URL spoofing in Omnibox.

Reported by Drew Springall (@_aaspring_) on 2017-10-05


[$500] Low CVE-2018-6049: UI spoof in Permissions.

Reported by WenXu Wu of Tencent's Xuanwu Lab on 2017-10-13


[$500] Low CVE-2018-6050: URL spoof in OmniBox.

Reported by Jonathan Kew on 2017-10-15


[$N/A] Low CVE-2018-6051: Referrer leak in XSS Auditor.

Reported by Antonio Sanso (@asanso) on 2014-12-11


[$N/A] Low CVE-2018-6052: Incomplete no-referrer policy implementation.

Reported by Tanner Emek on 2016-05-28


[$N/A] Low CVE-2018-6053: Leak of page thumbnails in New Tab Page.

Reported by Asset Kabdenov on 2017-08-23


[$N/A] Low CVE-2018-6054: Use after free in WebUI.

Reported by Rob Wu on 2017-12-24


자세한 업데이트 내역은 아래 링크의 Releases 정보를 확인하기 바랍니다.


--


[영향을 받는 크롬 및 업데이트 버전]


□ 크롬 63.0.3239.132 및 이하 버전 → 크롬 64.0.3282.119 버전으로 업데이트


※ https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html


--


아울러 이번 크롬 64 버전에서는 웹브라우저의 보안 측면이 강화되었습니다.


구글이 1월 초에 약속한 바와 같이, 크롬 64 버전부터는 웹 기반의 스펙터 취약점 악용 공격을 '완화/경감(MITIGATE)'하는 조치를 포함하고 있습니다.


*스펙터(Spectre) : Intel CPU의 멜트다운(Meltdown) 취약점과 함께 발견된 Intel, ARM, AMD CPU의 보안 취약점으로, 악성 스크립트가 삽입된 홈페이지에 접속하는 것만으로도 웹 기반 공격이 가능하다고 발표됨


게다가 크롬 64 버전부터 멀버타이징 리다이렉트(악성 링크로의 재연결)을 막는 것에 효과적인, Tab-Under 행위를 막는 팝업 차단기도 포함되어 있습니다.


크롬 64 버전이 악성 링크로 재연결되는 공격을 어떻게 막는 지는 다음의 링크를 참고하세요.

https://www.bleepingcomputer.com/news/security/google-chrome-will-block-tab-under-behavior/


--


그러므로 크롬 사용자는 주소창에 chrome://settings/help 라고 입력하여 최신버전으로 업데이트하기 바랍니다. (또는, 'Chrome 맞춤설정 및 제어 → 도움말(E) → Chrome 정보(G)')


64비트 리눅스에서는 패키지 업데이트를 통해 최신버전으로 업데이트하기 바랍니다.

데비안 / 우분투 기준 : $ sudo apt-get update && sudo apt-get dist-upgrade



출처: http://la-nube.tistory.com/322 [la Nube's Lab. | 라 누베 연구소]
번호 제목 글쓴이 날짜 조회 수
공지 하모니카 미디어 에디션 HamoniKR-ME (2018.11.18) [3] LukeHan 2018.11.19 28
공지 하모니카 커뮤니티 2018-09 웹로그 분석 요약 [2] LukeHan 2018.10.01 218
공지 하모니아 미디어 위버 게시판이 신설되었습니다 [6] LukeHan 2018.09.19 324
공지 리눅스민트19 Tara MATE 64bit 한국어 설정버전 배포 [5] Moordev 2018.07.06 928
공지 리눅스민트 19 Tara 정식 버전 출시 - 2018년 6월 29일 [1] la_Nube(누베) 2018.06.30 621
공지 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.22 325
공지 Avidemux 2.7 오픈 소스 비디오 에디터, FFmpeg 3.3 지원, VP9 디코딩 수정 추가 [2] 행복한펭귄 2018.05.19 338
공지 Asteroid OS 1.0-안드로이드 스마트 웨어러블 OS 공개 [1] PEACH 2018.05.18 372
공지 [잡담] 유튜브에는 하모니카 리눅스가 없다??? [6] 행복한펭귄 2018.05.15 692
공지 엑셀 대신 쓸만한 무료 오픈소스 제품 7선 [1] 행복한펭귄 2018.05.15 707
공지 (택배회사 사칭) 한국어를 구사하는 랜섬웨어 유포자, 이젠 매크로 기반으로 갠드크랩 유포 중 [1] la_Nube(누베) 2018.05.15 214
공지 [모두의 의견을 듣고 싶습니다!] 하모니카 커뮤니티 Readme 18.04 [13] PEACH 2018.04.30 476
공지 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] 행복한펭귄 2018.04.18 286
공지 [프로그램번역]PlayonLinux 최신 번역 [6] Moordev 2018.04.03 472
공지 하모니카 커뮤니티 소개 [18] Kevin 2018.04.01 473
공지 공식 커뮤니티 채널 안내 [3] Kevin 2018.02.12 298
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 177245
1158 구름 OS 관련하여 [2] file 사과나무79 2018.02.02 929
1157 우분투 18.04 LTS 기본 디스플레이 서버 xorg로 회귀 [3] file 그럴sudo 2018.01.30 1185
1156 라자루스 1.8.0 IDE로 멀티플랫폼 프로그래밍을... [6] file 행복한펭귄 2018.01.30 476
1155 댓글 모음이 제대로 표시안 됨... 댓글 순서가 엉망임 [2] 행복한펭귄 2018.02.14 55
1154 토르 브라우저(Tor Browser) 7.5 업데이트 [1] la_Nube 2018.01.27 403
1153 파이어폭스(Firefox) 58.0 업데이트 la_Nube 2018.01.27 352
1152 썬더버드(Thunderbird) 52.6.0 업데이트 [3] la_Nube 2018.01.27 317
1151 우분투 LTS (리눅스민트 포함) 리눅스 커널 업데이트 - 4.13.0-32 la_Nube 2018.01.26 449
» 크롬(Chrome) 64.0.3282.119 업데이트 la_Nube 2018.01.25 369
1149 우분투 16.04/14.04 LTS 리눅스 커널 업데이트 - 2018.01.23. [3] la_Nube 2018.01.24 347
1148 무료 통계 패키지 안내 [5] 행복한펭귄 2018.01.23 422
1147 와인 3.0 공식 출시 [10] 행복한펭귄 2018.01.23 760
1146 리브레 오피스 6.0 발표 [4] file 행복한펭귄 2018.01.23 520
1145 데비안 9/8/7 리눅스 커널 업데이트 - CVE-2017-5754 등 [4] la_Nube 2018.01.23 348
1144 구름 os 사용가능한가요 ? [1] 사과나무79 2018.01.23 601
1143 리눅스 시스템을 노리는 파이썬 기반 코인 채굴 공격 주의 [6] la_Nube 2018.01.22 539
1142 SoftMaker FreeOffice 안내 [14] file 행복한펭귄 2018.01.17 713
1141 액티브X 30개 공공기관에서 전격 제거 소식 [12] 행복한펭귄 2018.01.16 501
1140 세이프존, 리눅스용 안티랜섬웨어 솔루션 무료 배포 [17] 행복한펭귄 2018.01.15 712
1139 바로셀로나시 정부 독점 소프트웨어에서 오픈소스 소프트웨어로 마이그레이션 [13] 행복한펭귄 2018.01.15 544
loginbox
아직 회원이 아니세요? MEMBER JOIN