하모니카 묻고답하기

조회 수 680 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

9922EE365AF316131570B1


모질라(Mozilla)에서 개발하는 웹브라우저 '불여우' 파이어폭스(Firefox)의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 파이어폭스 60.0 버전이 윈도, 맥OS, 리눅스에서 업데이트를 통해 각각 배포되었습니다.


--

이번 업데이트에는 다음과 같은 26건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다.


■ Critical 등급 (2)


 - CVE-2018-5151: Memory safety bugs fixed in Firefox 60

 - CVE-2018-5150: Memory safety bugs fixed in Firefox 60 and Firefox ESR 52.8


■ High 등급 (6)


 - CVE-2018-5154: Use-after-free with SVG animations and clip paths

 - CVE-2018-5155: Use-after-free with SVG animations and text paths

 - CVE-2018-5157: Same-origin bypass of PDF Viewer to view protected PDF files

 - CVE-2018-5158: Malicious PDF can inject JavaScript into PDF Viewer

 - CVE-2018-5159: Integer overflow and out-of-bounds write in Skia

 - CVE-2018-5160: Uninitialized memory use by WebRTC encoder


■ Moderate 등급 (14)


 - CVE-2018-5152: WebExtensions information leak through webRequest API

 - CVE-2018-5153: Out-of-bounds read in mixed content websocket messages

 - CVE-2018-5163: Replacing cached data in JavaScript Start-up Bytecode Cache

 - CVE-2018-5164: CSP not applied to all multipart content sent with multipart/x-mixed-replace

 - CVE-2018-5166: WebExtension host permission bypass through filterReponseData

 - CVE-2018-5167: Improper linkification of chrome: and javascript: content in web console and JavaScript debugger

 - CVE-2018-5168: Lightweight themes can be installed without user interaction

 - CVE-2018-5169: Dragging and dropping link text onto home button can set home page to include chrome pages

 - CVE-2018-5172: Pasted script from clipboard can run in the Live Bookmarks page or PDF viewer

 - CVE-2018-5173: File name spoofing of Downloads panel with Unicode characters

 - CVE-2018-5174: Windows Defender SmartScreen UI runs with less secure behavior for downloaded files in Windows 10 April 2018 Update

 - CVE-2018-5175: Universal CSP bypass on sites using strict-dynamic in their policies

 - CVE-2018-5176: JSON Viewer script injection

 - CVE-2018-5177: Buffer overflow in XSLT during number formatting


■ Low 등급 (4)


 - CVE-2018-5165: Checkbox for enabling Flash protected mode is inverted in 32-bit Firefox

 - CVE-2018-5180: heap-use-after-free in mozilla::WebGLContext::DrawElementsInstanced

 - CVE-2018-5181: Local file can be displayed in noopener tab through drag and drop of hyperlink

 - CVE-2018-5182: Local file can be displayed from hyperlink dragged and dropped on addressbar


--

그 외에 다음과 같은 새로운 기능이 추가되거나 변경되었습니다.


■ NEW


 - Added a policy engine that allows customized Firefox deployments in enterprise environments, using Windows Group Policy or a cross-platform JSON file


 - Enhancements to New Tab / Firefox Home


 - Redesigned Cookies and Site Storage section in Preferences for greater clarity and control of first- and third-party cookies


 - Applied Quantum CSS to render browser UI


 - Added support for Web Authentication API, which allows USB tokens for website authentication


 - Enhanced camera privacy indicators: Firefox now turns off your camera and the camera's light when you disable video recording, and turns the camera and light on when you resume recording


 - Added an option for Linux users to show or hide page titles in a bar at the top of the browser. You’ll find the Title Bar option in the Customize panel available from the main browser menu.


 - Improved WebRTC audio performance and playback for Linux users


 - On-by-default support for the latest draft TLS 1.3


 - Locale added: Occitan (oc)



■ CHANGED


 - Changed the Windows shortcut for entering Reader View to F9, for better compatibility with keyboard layouts that use AltGr


 - Bookmarks no longer support multiple keywords for the same URL unless the request has different POST data


 - TLS certificates issued by Symantec before June 1st, 2016 are no longer trusted by Firefox


 - Updated the Skia graphics library to milestone 66


자세한 업데이트 내역은 아래 링크의 정보를 참고하기 바랍니다.


--


네이버 파파고의 한국어 번역본은 아래와 같습니다. (현재 PC에서만 이용이 가능합니다.)

https://papago.naver.net/website?locale=ko&source=en&target=ko&url=https%3A%25%23x2F%3B%25%23x2F%3Bwww.mozilla.org%25%23x2F%3Ben-US%25%23x2F%3Bfirefox%25%23x2F%3B60.0%25%23x2F%3Breleasenotes%25%23x2F%3B


--

[영향을 받는 소프트웨어 및 업데이트 버전]

□ 파이어폭스 59.0.3 및 이하 버전 → 파이어폭스 60.0 버전으로 업데이트

※ https://www.mozilla.org/en-US/firefox/60.0/releasenotes/

※ https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/

--

그러므로 파이어폭스 사용자는 자동 업데이트('메뉴 열기 → 도움말 → Firefox 정보') 기능을 통해 최신버전으로 업데이트하기 바랍니다.

리눅스에서는 패키지 업데이트를 통해 최신버전으로 업데이트하기 바랍니다.
데비안 / 우분투 기준 : $ sudo apt-get update && sudo apt-get dist-upgrade



출처: http://la-nube.tistory.com/411 [la Nube | 라 누베]

  • profile
    행복한펭귄 2018.05.10 12:56

    계속해서 리눅스 버전도 고려하여 개선되고 있네요.

    좋습니다.


    주로 구글 번역기를 애용했는데, 파파고 번역기도 괜찮네요.

    애용해야겠네요. ㅋㅋ


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
703 안쓰는 중고 노트북 하모니카OS로 되살리기~ 4 file 0 taiyin 2020.02.25 1246
702 윈도우 태블릿 hp 608 g1에 하모니카 3.0을 설치하였습니다. 5 0 합껵 2020.02.27 956
701 inkscape 질문 2 0 cancaodosang 2020.03.23 1018
700 Deb 파일 설치 관련 4 file 0 6Gelemen 2020.03.03 868
699 데비안 와이파이 드라이버 관련 문제 2 0 6Gelemen 2020.03.05 679
698 Trinity 데스크탑 환경 배경화면 사라짐 0 6Gelemen 2020.03.07 682
697 nimf 처음 한영번환 질문입니다. 2 0 lowid 2020.03.06 833
696 sd 카드 포맷 3 0 동네노는이장 2020.03.08 799
695 저장소 정보 다운로드에 실패함...이라고 하는데요.. 8 0 kedikodi 2020.03.08 2286
694 업데이트 오류 알려주세요 1 file 0 호빈 2020.03.09 603
693 팀뷰어 지원하는지 질문드립니다. 2 file 0 js4ng.u 2020.03.10 1079
692 데비안 리눅스 인터넷 느림 1 0 6Gelemen 2020.03.11 694
691 사지방에서 이용중인데, 구글 로그인이 안됩니다 (너무 시급합니다 ㅠㅠ) 1 0 나플라 2020.03.11 1586
690 exe 파일 설치와 관련하여 1 0 하하하 2020.03.14 2024
689 하모니카 설치중입니다. 도와주세요 1 file 0 박나나 2020.03.18 696
688 Timeshift 관련 문제 file 0 6Gelemen 2020.03.22 577
687 안녕하세요? 2 0 haseungwun 2020.03.23 815
686 보안강화를 위한 개방형OS인 하모니카OS에 접근제어 2차 인증 솔루션인 BaroPAM 연동 0 더불어 2020.05.06 2477
685 업데이트 매니저 문제, 바탕화면 일부가 검은색으로 바뀌는 현상 4 file 0 jun 2020.03.31 1002
684 데비안 미러 업데이트 문제 1 file 0 6Gelemen 2020.03.28 667
Board Pagination Prev 1 ... 83 84 85 86 87 88 89 90 91 92 ... 123 Next
/ 123
CLOSE