파이어폭스(Firefox) 80 업데이트 - 취약점 10건 패치

모질라(Mozilla)에서 개발하는 웹브라우저인 '불여우' 파이어폭스(Firefox)의 새 버전이 나왔습니다.

2020년 8월 25일(시차로 인해 우리나라에서는 26일)에 공개된 새 버전은 80.0 입니다.

한편, 파이어폭스 ESR (Extended Support Release)도 68.12.0 버전이 공개되었습니다.

파이어폭스 80.0과 달리 파이어폭스 ESR 68.12.0은 새로운 기능 추가 없이 보안 패치만 제공됩니다.

파이어폭스 ESR은 데비안(Debian) 리눅스에서 기본 브라우저로 제공되며,

토르(Tor) 브라우저나, '천둥새' 썬더버드(Thunderbird) 이메일 클라이언트로 변형되어 개발되기도 합니다.

새로운 애드온 차단 리스트

모질라에서는 2008년 이후로 안전하지 않은 애드온(add-on) 리스트를 작성하여

안정성이나 보안성에 문제를 일으키는 확장 기능을 차단해오고 있는데,

파이어폭스 80부터는 새로운 차단 리스트가 적용된다고 합니다.

기본 PDF 뷰어로 설정 가능

파이어폭스 80부터는 시스템의 기본 PDF 뷰어로 설정이 가능해집니다.

파이어폭스에 내장되어 있는 PDF 뷰어 기능을 활용하는 것이죠.

(이미지 출처 : Winaero)

보안 취약점 패치

마지막으로 파이어폭스 80.0에서는 10건의 보안 취약점이 발견되었으며, 그에 대한 보안 패치가 포함되어 있습니다.

업데이트 하는 방법

따라서 사용자께서는 한국인터넷진흥원(KISA)에서 소개하는 다음의 방법으로 업데이트를 진행하기 바랍니다.

o Firefox를 실행하여 메뉴버튼 클릭 → 도움말 클릭 → "Firefox 정보" 선택

 - Firefox 정보 창이 열리면 자동으로 업데이트를 확인하고 새 버전 다운로드

 - 다운로드가 완료되고 설치 준비가 완료되면 "Firefox를 지금 다시 시작" 버튼을 클릭

 ※ 위와 같은 방법으로 업데이트가 시작되지 않거나 완료되지 않는다면 최신 Firefox를 다운받아 재설치 권고

윈도우가 아닌 리눅스에서는 각 배포판 개발사의 업데이트를 기다려주시기 바랍니다.

 - 우분투 : https://launchpad.net/ubuntu/+source/firefox

 - 리눅스민트(하모니카 포함) : http://packages.linuxmint.com/pool/upstream/f/firefox/

이번 버전의 유저 에이전트는 다음과 같습니다.

Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:80.0) Gecko/20100101 Firefox/80.0

다음 버전인 파이어폭스 81의 정식 버전은 9월 22일(시차로 인해 우리나라는 23일)에 공개될 예정입니다.

<참고>

https://www.bleepingcomputer.com/news/software/firefox-80-released-with-new-and-faster-extensions-blocklist/

https://winaero.com/blog/mozilla-has-released-firefox-80/