하모니카 묻고답하기

조회 수 669 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

990941355B0E194609F2B2


구글(Google)에서 개발하는 크롬(Chrome)의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 67.0.3396.62 버전이 윈도, 맥OS, 64비트 리눅스에서 업데이트를 통해 각각 배포되었습니다.


--

이번 크롬 업데이트에는 34건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중에서 다음의 보안 취약점은 외부의 연구자가 신고하였고, 신고에 대한 포상금으로 500달러~5,000달러를 받게 됩니다.


■ High


 * CVE-2018-6123: Use after free in Blink

 * CVE-2018-6124: Type confusion in Blink

 * CVE-2018-6125: Overly permissive policy in WebUSB

 * CVE-2018-6126: Heap buffer overflow in Skia

 * CVE-2018-6127: Use after free in indexedDB

 * CVE-2018-6128: uXSS in Chrome on iOS

 * CVE-2018-6129: Out of bounds memory access in WebRTC

 * CVE-2018-6130: Out of bounds memory access in WebRTC

 * CVE-2018-6131: Incorrect mutability protection in WebAssembly


■ Medium


 * CVE-2018-6132: Use of uninitialized memory in WebRTC

 * CVE-2018-6133: URL spoof in Omnibox

 * CVE-2018-6134: Referrer Policy bypass in Blink

 * CVE-2018-6135: UI spoofing in Blink

 * CVE-2018-6136: Out of bounds memory access in V8

 * CVE-2018-6137: Leak of visited status of page in Blink

 * CVE-2018-6138: Overly permissive policy in Extensions

 * CVE-2018-6139: Restrictions bypass in the debugger extension API

 * CVE-2018-6140: Restrictions bypass in the debugger extension API

 * CVE-2018-6141: Heap buffer overflow in Skia

 * CVE-2018-6142: Out of bounds memory access in V8

 * CVE-2018-6143: Out of bounds memory access in V8


■ Low


 * CVE-2018-6144: Out of bounds memory access in PDFium

 * CVE-2018-6145: Incorrect escaping of MathML in Blink

 * CVE-2018-6147: Password fields not taking advantage of OS protections in Views


자세한 업데이트 내역은 아래 링크의 Releases 정보를 확인하기 바랍니다.

--

[영향을 받는 크롬 및 업데이트 버전]

<윈도, 맥OS, 64비트 리눅스>

 크롬 66.0.3359.181 및 이하 버전 → 크롬 67.0.3396.62 버전으로 업데이트


※ https://chromereleases.googleblog.com/2018/05/stable-channel-update-for-desktop_58.html

--


크롬 66 버전에서 시작된 사이트 격리(Site Isolation)의 시범적인 활성화가 점차 확대되고 있습니다. 사이트 격리는 크롬의 보안을 개선하고 스펙터 취약점에 따른 위험을 완화 또는 경감하기 위한 조치입니다.


 ※ 스펙터(Spectre) : 인텔(Intel) CPU의 멜트다운(Meltdown) 취약점과 함께 발견된 Intel, ARM, AMD CPU 및 Apple Chip의 보안 취약점으로, 악성 스크립트가 삽입된 홈페이지에 접속하는 것만으로도 취약점을 악용할 수 있는 웹 기반 공격이 가능하다고 발표됨


9920CE3C5B0E2BBA2B8C36


사이트 격리가 활성화되어 있는지 아닌지를 확인하려면 chrome://flags#site-isolation-trial-opt-out 에서 Site isolation trial opt-out 이 Opt-out 으로 되어 있는지를 확인하면 됩니다. Default 로 되어 있다면 Opt-out 으로 직접 변경해도 됩니다.


그 외 새로운 Generic Sensors API 지원, AR 및 VR 경험 개선, HTTP 기반의 Public Key Pinning (HPKT) 보안 기능의 폐기 등이 크롬 67 버전에 새롭게 추가되고 바뀐 내용이라 할 수 있습니다. 그리고 WebAuthn Passwordless Authentication Protocol이라는 새로운 프로토콜도 지원합니다.


995756395B0E2DC82DA9FD


9919AA395B0E2E49368668


(이미지 출처 : https://www.bleepingcomputer.com/news/google/google-is-testing-a-new-chrome-ui/ )


그리고 새로운 크롬 UI가 현재 테스트 중에 있습니다. chrome://flags#top-chrome-md 의 UI Layout for the browser's top chrome 에서 Default, Normal, Hybrid, Auto, Touchable, Refresh 등 다양한 옵션을 확인할 수 있습니다.


--

그러므로 크롬 사용자는 주소창에 chrome://settings/help 라고 입력하여 최신버전으로 업데이트하기 바랍니다.

(또는, 'Chrome 맞춤설정 및 제어 → 도움말(E) → Chrome 정보(G)')


64비트 리눅스에서는 패키지 업데이트를 통해 최신버전으로 업데이트하기 바랍니다.

데비안 / 우분투 기준 : $ sudo apt-get update && sudo apt-get dist-upgrade



::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/423 [la Nube | 라 누베]

List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
682 우분투20.04LTS 에서 wine 6.0 안정판을 설치하려고하는데 잘안됩니다. 0 라루미 2021.01.28 742
681 하모니카에서 (EBSi를 제외한) 인터넷 강의를 들을 수는 없을까요? 4 0 제이산화구리 2023.12.15 742
680 우분투 18.10 우주 오징어 배경 화면 콘테스트가 열립니다 6 0 행복한펭귄 2018.07.14 741
679 하모니카 5 에서 nimf 사용중인데 한영키 오른쪽 alt 설정이 재부팅하면 다시 적용이 안됩니다. 10 0 Japser 2022.05.16 741
678 하모니카 plank 버전 8 file 0 그럴sudo 2018.03.07 740
677 크롬북에서도 리눅스 앱을 사용할 수 있도록 된다고 합니다 6 file 0 행복한펭귄 2018.03.15 740
676 하모니카 게시판이 아주 ㄱㅍ이네요 3 0 KongS 2023.06.07 740
675 와이파이 핫스팟 기능 켜기 하모니카 + 우분투 공통 버그? 0 Japser 2020.12.18 739
674 하모니카 5.0 에서 6.0으로 업그레이드 하면서..... 4 file 0 KongS 2022.12.07 739
673 챗gpt 요물이네... 1 0 해중이 2023.03.16 738
672 하모니카 이전 버전 구할수 있나요 3 0 gosl 2019.05.23 737
671 Ubuntu 18.04 LTS 기반 Ultimate Linux 운영 체제 ExTiX 발표 4 file 0 행복한펭귄 2018.04.20 735
670 멀티부팅 설치시 분할한 메모리가 사용불가라고 뜨면 6 0 JE 2022.01.16 735
669 테크래빗(TechRabbit) 정보유출로 인한 해외결제 주의 1 0 la_Nube(누베) 2018.05.25 734
668 동기화 프로그램 syncthing에 대한 문의입니다. 1 0 신성 2019.09.16 733
667 USB 부팅 만들고 BIOS/LEGCY BOOT of UEFI-ONLY MEDIA 에러 나올 때. 1 0 꿈나무 2022.08.07 733
666 카카오톡 로긴이 안되네요 ㅠㅠ. (하모니카 5.0 Hanla) 2 file 0 토마토버터 2022.03.14 732
665 버찌? 버지? 벗지? 10 0 세벌 2018.03.19 729
664 [게임]두근두근 문예부! 리눅스버전 한글입력 개선 4 file 0 Moordev 2018.04.01 729
663 동영상 강의 시청이 안되는 경우 해결법 문의 0 흑당밀크티 2022.02.08 729
Board Pagination Prev 1 ... 84 85 86 87 88 89 90 91 92 93 ... 123 Next
/ 123
CLOSE