구글, 크롬 브라우저 긴급 패치 출시

Google은 해커가 Google Chrome 브라우저에서 적극적으로 악용하고 있다고 여겨지는 제로데이 취약점을 해결하기 위해 예정에 없던 업데이트를 출시했습니다. 이는 현재 전 세계에서 시장 점유율이 가장 높은 브라우저에서 2023년 처음으로 발생한 심각한 버그입니다.

CVE-2023-2033으로 식별된 이 취약점은 2023년 4월 11일 Google의 위협 분석 그룹(TAG)의 클레망 르시뉴가 보고했습니다. Google TAG는 정부 지원 위협 행위자의 매우 표적화된 공격에서 악용되는 제로데이 취약점을 발견하고 보고하는 임무를 맡은 전문가 그룹입니다.

심각도가 높은 것으로 분류된 이 취약점은 V8 JavaScript 엔진의 유형 혼동 문제로 설명됩니다. 버전 112.0.5615.121 이전의 Google Chrome에서 V8의 유형 오류로 인해 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 악용할 수 있습니다.

사용자는 Chrome 브라우저를 즉시 업데이트해야 합니다.

이 버그는 일반적으로 공격자가 버퍼 범위를 벗어난 데이터를 읽거나 써서 악용에 성공하면 브라우저 충돌을 일으킬 수 있지만, 해커가 손상된 장치에서 코드를 실행할 수도 있습니다. 취약점의 심각성이 높기 때문에 Google에서는 대다수 사용자에게 패치가 적용될 때까지 버그 세부 정보에 대한 접근이 제한될 것이라고 밝혔습니다.

JavaScript V8을 사용하고 패치가 적용되지 않은 타사 라이브러리나 프로젝트에도 이 보안 결함이 존재하기 때문에 Google이 이 결함에 대한 액세스를 계속 제한할 가능성도 있습니다.

Microsoft Edge, Brave, Opera, Vivaldi 등 Chromium 기반 브라우저를 사용하는 사용자도 수정 사항이 출시되는 즉시 적용해야 합니다. Google Chrome의 새 버전을 확인하려면 사용자 브라우저에서 Chrome > 도움말 > Google Chrome 정보로 이동하세요.

소스 링크: https://thanhnien.vn/google-tung-ban-va-khan-cap-cho-trinh-duyet-chrome-185230416221118396.htm