반응형

보안 117

파이어폭스(Firefox) 80 업데이트 - 취약점 10건 패치

모질라(Mozilla)에서 개발하는 웹브라우저인 '불여우' 파이어폭스(Firefox)의 새 버전이 나왔습니다.2020년 8월 25일(시차로 인해 우리나라에서는 26일)에 공개된 새 버전은 80.0 입니다. 한편, 파이어폭스 ESR (Extended Support Release)도 68.12.0 버전이 공개되었습니다.파이어폭스 80.0과 달리 파이어폭스 ESR 68.12.0은 새로운 기능 추가 없이 보안 패치만 제공됩니다. 파이어폭스 ESR은 데비안(Debian) 리눅스에서 기본 브라우저로 제공되며,토르(Tor) 브라우저나, '천둥새' 썬더버드(Thunderbird) 이메일 클라이언트로 변형되어 개발되기도 합니다. 새로운 애드온 차단 리스트 모질라에서는 2008년 이후로 안전하지 않은 애드온(add-on)..

구글 크롬(Chrome) 85 업데이트 - 취약점 20건 패치

구글(Google)이 개발하는 크롬(Chrome)의 85 버전이 나왔습니다. 2020년 8월 25일에 공개된, 크롬과 크로미움(Chromium)의 최신 버전은 85.0.4183.83 입니다. 크롬 85가 정식 버전으로 공개됨에 따라, 크롬 86은 베타 버전으로,크롬 87은 카나리(Canary) 버전으로 각각 바뀌어 개발될 예정입니다. 더 빨라진 페이지 불러오기 크롬 85에서는 PGO(Profile Guided Optimization)라고 하는 기술을 사용하여페이지 불러오는 속도가 최대 약 10% 정도까지 향상될 것이라고 합니다. Browser Responsiveness에서는 약 7.3%, First Contentful Paint에서는 약 3.5%,Speedometer 2.0에서는 약 11.4% 정도의 속..

네이버 웨일(Whale) 브라우저 2.8.105.22 업데이트

네이버 웨일(Whale) 브라우저가 2.8.105.22 버전으로 업데이트되었습니다.웨일 브라우저는 구글이 주도하는 Chromium에 기반하여, 네이버가 개발한 웹 브라우저입니다.이번에 업데이트된 버전은 Chromium 83 기반입니다. v2.8.105.22 (2020.08.11) 해결- 사이드바 웹 패널을 드래그&드롭으로 열기- 잦은 탭 새로고침 이슈- 그린닷 UI 오류- 일부 조건에서 사용자 글꼴 미적용 오류- 웹 페이지 검색 UI 오류 해결- 메인 메뉴 UI 오류- '이전 페이지로 이동' 단축키 오류- 새로 추가된 단축키와 기존 단축키 충돌 오류- 웹 콘텐츠 다크 모드 내 어색한 UI- 스페이스에서 직접 지정 캡처 오류- 일부 탭이 보이지 않는 UI 오류 업데이트 하는 방법 Windows에서 네이버 ..

윈도우(Windows) 2020년 8월 정기 보안 업데이트

마이크로소프트(Microsoft; MS) 윈도우(Windows)의 2020년 8월 정기 보안 업데이트가 나왔습니다.MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 보안 업데이트를 발표합니다. 이번 정기 보안 업데이트에서는 2건의 제로데이(0-day), 17건의 크리티컬(Critical) 취약점을 포함하여모두 120건의 보안 취약점이 발견되어 그에 대한 보안 패치가 이루어졌습니다. 윈도우 10부터는 윈도우 업데이트가 크게 두 종류로 구분됩니다.1) 품질 업데이트 ≒ 누적 업데이트 ≒ 보안 업데이트2) 기능 업데이트 이 중에서 품질 업데이트는 보통 '누적 업데이트'라고 표시되며, 보안 업데이트가 포함되어 있습니다. * 예를 들어, Windows 10 Version 2004에 대한 누적 업데이트 ..

마이크로소프트 엣지(Edge) 84 업데이트 (Chromium)

마이크로소프트(MS)에서 개발하는 엣지(Edge)가 84 버전으로 업데이트되었습니다.2020년 7월 16일(시차로 인해 한국에서는 17일)에 공개된 버전은 84.0.522.40 입니다.크로미움(Chromium) 기반의 새로운 엣지는 올해 1월에 정식으로 출시되었습니다. * 새로운 Microsoft Edge (MS 엣지) 정식 버전 출시 : https://la-nube.tistory.com/781 보안 취약점 엣지 84 버전은 구글이 주도하는 크로미움(Chromium) 오픈소스 프로젝트 위에서 만들어졌습니다.크로미움의 맏형인 구글 크롬의 84 버전이 지난 7월 14일에 가장 먼저 공개되었으며,동생들 중 하나인 엣지의 84 버전은 2일 뒤인 7월 16일에 나오게 되었습니다. 엣지의 업데이트는 기본적으로 크롬..

구글 크롬(Chrome) 84 업데이트 - 취약점 38건

구글(Google)이 개발하는 크롬(Chrome)의 84 버전이 나왔습니다. 2020년 7월 14일에 공개된, 크롬과 크로미움(Chromium)의 최신 버전은 84.0.4147.89 입니다. 크롬 84가 정식 버전으로 공개됨에 따라, 크롬 85는 베타 버전으로,크롬 86은 카나리(Canary) 버전으로 각각 바뀌어 개발될 예정입니다. TLS 1.0 및 1.1 지원이 제거됨 크롬 84부터 TLS 1.0과 1.1 지원이 제거되었습니다.원래는 2020년 초, 크롬 81부터 제거할 계획이었으나,코로나19의 여파로 크롬 개발이 지연되면서 뒤로 밀렸습니다. 사용자가 TLS 1.0과 1.1을 사용하는 오래된 인증서가 탑재된 사이트에 접속하려는 경우크롬에서는 아래와 같이 연결이 안전하지 않다는 메시지를 띄우게 됩니다...

오늘은 '보안패치'들이 우루루 몰려 다니는 날입니다!

미국시간으로 2020년 7월 14일 화요일(한국에서는 시차로 인해 15일 수요일)은'패치 튜즈데이'라고 하여 윈도우 정기 보안 업데이트가 나오는 날입니다.다만, 이번 달에는 윈도우뿐만 아니라 다른 녀석(?)들도 많이 나와서보안패치가 몰려 있는 날입니다. 이런 날은 전산 담당자들이 힘든 날이죠. 1. 마이크로소프트 윈도우 정기 보안 업데이트- 7월 14일 (한국에서는 7월 15일)- https://la-nube.tistory.com/872 를 참고하세요!!!- 1번과 2번을 합해서 보안 취약점 123개를 패치했어요!!! 2. 마이크로소프트 오피스 정기 보안 업데이트- 7월 14일 (한국에서는 7월 15일)- 여기서 오피스란, 워드, 엑셀, 파워포인트, 아웃룩 등등을 말해요!!! 3. 어도비 플래시 플레이어..

윈도우(Windows) 2020년 7월 정기 보안 업데이트

마이크로소프트(Microsoft; MS) 윈도우(Windows)의 2020년 7월 정기 보안 업데이트가 나왔습니다.MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 보안 업데이트를 발표합니다. 이번 정기 보안 업데이트에서는 18건의 크리티컬(Critical) 취약점을 포함하여모두 123건의 보안 취약점이 발견되어 그에 대한 보안 패치가 이루어졌습니다. 윈도우 10부터는 윈도우 업데이트가 크게 두 종류로 구분됩니다.1) 품질 업데이트 ≒ 누적 업데이트 ≒ 보안 업데이트2) 기능 업데이트 이 중에서 품질 업데이트는 보통 '누적 업데이트'라고 표시되며, 보안 업데이트가 포함되어 있습니다. * 예를 들어, Windows 10 Version 2004에 대한 누적 업데이트 ≒ 보안 업데이트 그리고 기능 ..

윈도우(Windows) 2020년 6월 정기 보안 업데이트

마이크로소프트(Microsoft; MS) 윈도우(Windows)의 2020년 6월 정기 보안 업데이트가 나왔습니다.MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 보안 업데이트를 발표합니다. 이번 정기 보안 업데이트에서는 11건의 크리티컬(Critical) 취약점을 포함하여모두 129건의 보안 취약점이 발견되어 그에 대한 보안 패치가 이루어졌습니다. 윈도우 10부터는 윈도우 업데이트가 크게 두 종류로 구분됩니다.1) 품질 업데이트 ≒ 누적 업데이트 ≒ 보안 업데이트2) 기능 업데이트 이 중에서 품질 업데이트는 보통 '누적 업데이트'라고 표시되며, 보안 업데이트가 포함되어 있습니다. * 예를 들어, Windows 10 Version 2004에 대한 누적 업데이트 ≒ 보안 업데이트 그리고 기능 ..

파이어폭스(Firefox) 76 업데이트 - 취약점 11건

모질라(Mozilla)에서 개발하는 웹브라우저인 '불여우' 파이어폭스(Firefox)의 새 버전이 나왔습니다.2020년 5월 5일(시차로 인해 우리나라에서는 6일)에 공개된 새 버전은 76.0 입니다. 한편, 파이어폭스 ESR (Extended Support Release)도 68.8.0 버전이 공개되었습니다.파이어폭스 76.0과 달리 파이어폭스 ESR 68.8.0은 새로운 기능 추가 없이 보안 패치만 제공됩니다. 파이어폭스 ESR은 데비안(Debian) 리눅스에서 기본 브라우저로 제공되며,토르(Tor) 브라우저나, '천둥새' 썬더버드(Thunderbird) 이메일 클라이언트로 변형되어 개발되기도 합니다. 이번 파이어폭스 76 업데이트에서는 크게 3가지 기능이 새로이 추가되었습니다.먼저 비밀번호에 대한 ..

반응형