Chrome 업데이트 105.0.5195.102으로 0일 취약점 수정

Google은 Windows, Mac 및 Linux용 Chrome 105.0.5195.102 업데이트를 출시했습니다. 이 업데이트는 공격자가 제로데이 공격을 수행하기 위해 이미 사용한 심각한 취약점(CVE-2022-3075)을 수정합니다. 이 문제는 별도로 지원되는 Extended Stable 분기의 릴리스 0에서도 수정되었습니다.

자세한 내용은 아직 공개되지 않았으며, 제로데이 취약점이 Mojo IPC 라이브러리의 잘못된 데이터 검증으로 인해 발생했다는 보고만 있을 뿐입니다. 추가된 변경 사항의 코드로 판단하면 IPC 응답으로 전송된 메시지 유형이 요청에 지정된 값과 일치하는지 확인하지 못하여 문제가 발생합니다.

출처 : opennet.ru