990941355B0E194609F2B2


구글(Google)에서 개발하는 크롬(Chrome)의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 67.0.3396.62 버전이 윈도, 맥OS, 64비트 리눅스에서 업데이트를 통해 각각 배포되었습니다.


--

이번 크롬 업데이트에는 34건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중에서 다음의 보안 취약점은 외부의 연구자가 신고하였고, 신고에 대한 포상금으로 500달러~5,000달러를 받게 됩니다.


■ High


 * CVE-2018-6123: Use after free in Blink

 * CVE-2018-6124: Type confusion in Blink

 * CVE-2018-6125: Overly permissive policy in WebUSB

 * CVE-2018-6126: Heap buffer overflow in Skia

 * CVE-2018-6127: Use after free in indexedDB

 * CVE-2018-6128: uXSS in Chrome on iOS

 * CVE-2018-6129: Out of bounds memory access in WebRTC

 * CVE-2018-6130: Out of bounds memory access in WebRTC

 * CVE-2018-6131: Incorrect mutability protection in WebAssembly


■ Medium


 * CVE-2018-6132: Use of uninitialized memory in WebRTC

 * CVE-2018-6133: URL spoof in Omnibox

 * CVE-2018-6134: Referrer Policy bypass in Blink

 * CVE-2018-6135: UI spoofing in Blink

 * CVE-2018-6136: Out of bounds memory access in V8

 * CVE-2018-6137: Leak of visited status of page in Blink

 * CVE-2018-6138: Overly permissive policy in Extensions

 * CVE-2018-6139: Restrictions bypass in the debugger extension API

 * CVE-2018-6140: Restrictions bypass in the debugger extension API

 * CVE-2018-6141: Heap buffer overflow in Skia

 * CVE-2018-6142: Out of bounds memory access in V8

 * CVE-2018-6143: Out of bounds memory access in V8


■ Low


 * CVE-2018-6144: Out of bounds memory access in PDFium

 * CVE-2018-6145: Incorrect escaping of MathML in Blink

 * CVE-2018-6147: Password fields not taking advantage of OS protections in Views


자세한 업데이트 내역은 아래 링크의 Releases 정보를 확인하기 바랍니다.

--

[영향을 받는 크롬 및 업데이트 버전]

<윈도, 맥OS, 64비트 리눅스>

 크롬 66.0.3359.181 및 이하 버전 → 크롬 67.0.3396.62 버전으로 업데이트


※ https://chromereleases.googleblog.com/2018/05/stable-channel-update-for-desktop_58.html

--


크롬 66 버전에서 시작된 사이트 격리(Site Isolation)의 시범적인 활성화가 점차 확대되고 있습니다. 사이트 격리는 크롬의 보안을 개선하고 스펙터 취약점에 따른 위험을 완화 또는 경감하기 위한 조치입니다.


 ※ 스펙터(Spectre) : 인텔(Intel) CPU의 멜트다운(Meltdown) 취약점과 함께 발견된 Intel, ARM, AMD CPU 및 Apple Chip의 보안 취약점으로, 악성 스크립트가 삽입된 홈페이지에 접속하는 것만으로도 취약점을 악용할 수 있는 웹 기반 공격이 가능하다고 발표됨


9920CE3C5B0E2BBA2B8C36


사이트 격리가 활성화되어 있는지 아닌지를 확인하려면 chrome://flags#site-isolation-trial-opt-out 에서 Site isolation trial opt-out 이 Opt-out 으로 되어 있는지를 확인하면 됩니다. Default 로 되어 있다면 Opt-out 으로 직접 변경해도 됩니다.


그 외 새로운 Generic Sensors API 지원, AR 및 VR 경험 개선, HTTP 기반의 Public Key Pinning (HPKT) 보안 기능의 폐기 등이 크롬 67 버전에 새롭게 추가되고 바뀐 내용이라 할 수 있습니다. 그리고 WebAuthn Passwordless Authentication Protocol이라는 새로운 프로토콜도 지원합니다.


995756395B0E2DC82DA9FD


9919AA395B0E2E49368668


(이미지 출처 : https://www.bleepingcomputer.com/news/google/google-is-testing-a-new-chrome-ui/ )


그리고 새로운 크롬 UI가 현재 테스트 중에 있습니다. chrome://flags#top-chrome-md 의 UI Layout for the browser's top chrome 에서 Default, Normal, Hybrid, Auto, Touchable, Refresh 등 다양한 옵션을 확인할 수 있습니다.


--

그러므로 크롬 사용자는 주소창에 chrome://settings/help 라고 입력하여 최신버전으로 업데이트하기 바랍니다.

(또는, 'Chrome 맞춤설정 및 제어 → 도움말(E) → Chrome 정보(G)')


64비트 리눅스에서는 패키지 업데이트를 통해 최신버전으로 업데이트하기 바랍니다.

데비안 / 우분투 기준 : $ sudo apt-get update && sudo apt-get dist-upgrade



::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/423 [la Nube | 라 누베]
번호 제목 글쓴이 날짜 조회 수
공지 하모니카 커뮤니티 2018-07 웹로그 분석 요약 [3] LukeHan 2018.08.02 90
공지 리눅스민트19 Tara MATE 64bit 한국어 설정버전 배포 [5] Moordev 2018.07.06 551
공지 리눅스민트 19 Tara 정식 버전 출시 - 2018년 6월 29일 [1] la_Nube(누베) 2018.06.30 356
공지 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.22 200
공지 Avidemux 2.7 오픈 소스 비디오 에디터, FFmpeg 3.3 지원, VP9 디코딩 수정 추가 [2] 행복한펭귄 2018.05.19 233
공지 Asteroid OS 1.0-안드로이드 스마트 웨어러블 OS 공개 [1] PEACH 2018.05.18 248
공지 [잡담] 유튜브에는 하모니카 리눅스가 없다??? [6] 행복한펭귄 2018.05.15 453
공지 엑셀 대신 쓸만한 무료 오픈소스 제품 7선 [1] 행복한펭귄 2018.05.15 437
공지 (택배회사 사칭) 한국어를 구사하는 랜섬웨어 유포자, 이젠 매크로 기반으로 갠드크랩 유포 중 [1] la_Nube(누베) 2018.05.15 132
공지 [모두의 의견을 듣고 싶습니다!] 하모니카 커뮤니티 Readme 18.04 [11] PEACH 2018.04.30 332
공지 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] 행복한펭귄 2018.04.18 206
공지 [프로그램번역]PlayonLinux 최신 번역 [3] Moordev 2018.04.03 340
공지 하모니카 커뮤니티 소개 [18] Kevin 2018.04.01 348
공지 공식 커뮤니티 채널 안내 [3] Kevin 2018.02.12 250
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 177142
1405 리눅스 민트 18.3을 리눅스 민트 19로 업그레이드하는 방법 [10] 행복한펭귄 2018.07.05 217
1404 티맥스 OS 공개했네요 그런데... 글쎄요.. [6] 세벌 2018.07.04 352
1403 하모니카 커뮤니티 2018-06 웹로그 분석 요약 [2] file LukeHan 2018.07.03 140
1402 Thunar Repairer Plugin 패키지 만들기 실패 ㅜㅜ [4] la_Nube(누베) 2018.07.03 120
1401 gentoo hacking?? [5] 식혜고양이 2018.07.01 183
1400 아직 Moordev버전 Linuxmint가 나오지 않는 이유 [5] Moordev 2018.06.30 229
1399 인텔, 멜트다운과 스펙터 잇는 또 다른 취약점 발견 [5] la_Nube(누베) 2018.06.15 351
1398 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.06.11. la_Nube(누베) 2018.06.13 179
1397 김프 2.10 웹 문서 번역 절차? [5] 세벌 2018.06.11 228
1396 리눅스 민트 19 타라 설치 후 가장 먼저 해야 할 일 10가지 팁 행복한펭귄 2018.06.10 500
1395 gimp 2.10 리눅스에서 내려 받으려면 [4] 세벌 2018.06.10 202
1394 우분투 14.08(?) / mint 19 초보가 2가지 설치 후 .... [5] neo813 2018.06.09 302
1393 Firefox 보안 업데이트 권고 la_Nube(누베) 2018.06.08 106
1392 데비안 사이트 건드리다가 사고쳤네요. [3] 세벌 2018.06.08 273
1391 리눅스민트 19 Tara 베타 버전이 나왔습니다! la_Nube(누베) 2018.06.05 285
1390 데비안(Debian) 리눅스 커널 업데이트 - 2018.06.01. [1] la_Nube(누베) 2018.06.04 133
1389 하모니카 커뮤니티 2018-05 웹로그 분석 요약 [5] file Kevin 2018.06.02 247
» 구글 크롬(Chrome) 67.0.3396.62 업데이트 la_Nube(누베) 2018.05.30 123
1387 파이어폭스 63의 새로운 추적 방지 - 코인 채굴기 차단 la_Nube(누베) 2018.05.30 122
loginbox
아직 회원이 아니세요? MEMBER JOIN