구글, 올해 악용된 다섯 번째 크롬 제로데이 버그 수정

Google은 야생에서 악용되고 있는 제로데이 결함을 포함하여 12개에 가까운 취약점을 해결하는 Chrome 브라우저용 보안 업데이트를 출시했습니다. 보안 업데이트는 현재 Windows, Mac 및 Linux용으로 배포되고 있습니다. 자동 업데이트가 켜져 있는 사용자는 앞으로 며칠/몇 주 안에 업데이트를 받게 됩니다. 제로데이에 대한 몇 가지 세부 사항 Google은 일반적으로 많은 수의 Chrome 사용자가 보안 업데이트를 적용할 때까지 수정한 제로데이 취약점에 대한 많은 기술 세부정보를 제공하지 않습니다. 가장 최근의 것은 CVE-2022-2856으로 추적되며 웹 페이지에서 직접 응용 프로그램과 웹 서비스를 시작할 수 있는 기능인 "Intents의 신뢰할 수 없는 입력에 대한 불충분한 유효성 검사"로 인한 심각한 보안 문제로 설명됩니다. 소프트웨어의 잘못된 입력 유효성 검사는 보호 기능을 무시하거나 의도한 기능의 범위를 초과하는 경로로 작용하여 잠재적으로 버퍼 오버플로, 디렉터리...

원문링크 : 구글, 올해 악용된 다섯 번째 크롬 제로데이 버그 수정