Chrome 업데이트 100.0.4896.127으로 0일 취약점 수정

Google은 Windows, Mac 및 Linux용 Chrome 100.0.4896.127 업데이트를 출시했습니다. 이 업데이트는 공격자가 제로데이 공격을 수행하기 위해 이미 사용한 심각한 취약점(CVE-2022-1364)을 수정합니다. 자세한 내용은 아직 공개되지 않았지만, 0일 취약점은 Blink JavaScript 엔진의 잘못된 유형 처리(유형 혼란)로 인해 발생한다는 것만 알려져 있습니다. 이를 통해 잘못된 유형의 개체를 처리할 수 있습니다. 두 개의 서로 다른 0비트 값의 조합을 기반으로 64비트 포인터를 생성하여 전체 프로세스 주소 공간에 대한 액세스를 제공할 수 있습니다. 사용자는 업데이트가 자동으로 전달될 때까지 기다리지 말고 '크롬 > 도움말 > Chrome 정보' 메뉴를 통해 업데이트가 가능한지 확인하고 설치를 시작하는 것이 좋습니다.

출처 : opennet.ru