Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : https://www.boannews.com/media/view.asp?...amp;kind=1 

맥용, 리눅스용, 윈도우용 크롬 브라우저, 플래시 떨쳐내기 본격적으로 시작
40개 넘는 취약점도 수정해...고위험군에 속한 취약점 다수 해결돼

 

[보안뉴스 문가용 기자] 구글이 윈도우용, 맥용, 리눅스용 크롬 브라우저의 최신 버전을 발표했다.

가장 주요한 특징은 어도비 플래시 플레이어(Adobe Flash Player)에 대한 디폴트 지원이 중단됐고, 40개 이상의 보안 패치가 이뤄졌다는 것이다.
 

310154400_1813.jpg

                                            [이미지 = iclickart

어도비 플래시가 디폴트로 지원되는 것을 중단하겠다는 예고는 오래 전부터 나온 바 있다. 하지만

실제로 행해진 건 이번 크롬 76이 처음이다. 플래시를 정 사용하고 싶다면 환경설정을 통해 지원

옵션을 켜면 된다. 구글은 2020년 12월까지 플래시 지원을 완전히 중단할 예정이다.

어도비가 2017년 7월 플래시 플레이어의 새로운 버전을 개발하지도 않고, 기존 버전을 업데이트

하지도 않겠다고 발표하면서 플래시에 대한 지원을 중단하기 시작한 건 구글만이 아니다. 아니,

이미 플래시는 사이버 보안 전문가들 사이에서 항상 요주의 소프트웨어로서 첫 손에 꼽히던 것이기도 했다.

1) 모질라는 9월 9일에 출시된 파이어폭스 69부터 플래시 플레이어의 디폴트 지원을 중단했다.
2) 마이크로소프트는 에지 브라우저와 인터넷 익스플로러에서의 디폴트 지원을 2019년 중후반

사이에 중단시킬 예정이다. 또한 2020년까지 모든 윈도우 버전에서 플래시를 삭제할 예정이다.

뿐만 아니라 구글은 크롬 76을 통해 여러 가지 취약점을 해결했다. 특히 웹사이트 운영자가

인코그니토 모드(Incognito Mode)를 사용하는 방문자를 탐지할 수 있게 해주는 것으로 알려진

취약점도 이번 패치로 해결됐다.

구글 크롬 개발자인 폴 아이리시(Paul Irish)는 “지불장벽(paywall)을 가지고 있는 웹사이트의 경우 파일시스템(FileSystem) API가 구축되어 있는 특성 때문에 인코그니토 모드 사용자를 파악할 수

있었다”며 “파일시스템 API가 다른 방식으로 적용될 수 있도록 만듦으로써 이 문제를 해결했다”고 설명했다.

그 외에도 43개의 보안 취약점들이 패치됐다. 그중 눈에 띄는 건 다음 네 가지다.
1) 가장 심각한 취약점으로 알려진 건 CVE-2019-5850으로 배정된 UaF 취약점이다. 오프라인 상태에서 페이지를 가져오는 기능에서 발견됐다. 브렌든 티즈카(Brendon Tiszka)라는 보안 전문가가

발견했다.
2) 비슷하게 위험한 취약점으로는 CVE-2019-5860이 있다. PDFium 기능에서 발견된 UaF 취약점

이다.
3) CVE-2019-5853은 regexp length check 툴에 있는 메모리 변형 취약점이다.
4) CVE-2019-5851은 오프라인 오디오 상태에서 발현되는 UaP(Use after Poison) 취약점이다.

구글은 자사 홈페이지를 통해 “사용자들에게 보다 안전한 크롬을 제공할 수 있게 되어 기쁘다”며

“앞으로 수일/수주 안에 배포를 시작할 수 있을 것으로 보인다”고 발표했다.

3줄 요약
1. 구글, 크롬 76 발표하면서 플래시 플레이어에 대한 디폴트 지원 중단.
2. 그 외에도 40개가 넘는 취약점을 패치함. 고위험군에 속한 취약점 다수 포함.
3. 구글은 2020년 말까지는 플래시에 대한 지원 완전 삭제할 예정임.

 

[보안뉴스]

 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

순대랠라

2019.08.01 22:11
가입일: 2019:01.08
총 게시물수: 668
총 댓글수: 1370

제발 더 무거워지지나 말았으면하는 바램입니다.

profile

IOS매니아

2019.08.14 12:46
가입일: 2018:09.01
총 게시물수: 50
총 댓글수: 305

읽어보고 갑니다~

List of Articles

유용정보 [ SKT, 아이폰11 듀얼심 지원 사전 작업 착수 ]

발췌:http://www.zdnet.co.kr/view/?no=20191008153849   SKT, 아이폰11 듀얼심 지원 사전 작업 착수 내부 테스트 진행…상용화하면 번호 2개 사용 가능          ...

  • 등록일: 2019-10-11

365

VIEWS

4

COMMENTED

IT정보 삼성전자, 美 겨냥 크롬북 4 시리즈 출시… 36만원부터

삼성전자가 ‘크롬북4 시리즈’를 미국 시장에 출시한다. 가격은 299.99달러(36만원)부터다. 삼성전자 미국지사는 7일(현지시각) 신제품 크롬북4와 크롬북4+를 베스...

  • 등록일: 2019-10-10

371

VIEWS

5

COMMENTED

IT정보 이재용의 삼성이 '외계인' 고문해(?) 준비한다는 갤럭시 S11 신기능 '홀로그램' file

  업계 관계자들 사이에서는 삼성전자가 그동안 그 누구도 해내지 못한 기술 하나를 차기작 갤럭시 S11에 삽입할 것이라는 추측이 나오고 있다.   뜬구름 잡는 소...

  • 등록일: 2019-10-04

853

VIEWS

24

COMMENTED

769

VIEWS

18

COMMENTED

IT정보 가격 인하로 AMD 잡는다, 인텔 10세대 코어 i9 반값에 공급

  드디어 인텔이 결단을 내렸다. HEDT PC 시장에서 세력을 확장시킨 AMD에 맞서 10세대 코어 i9 시리즈 가격을 파격가에 공급하기로 결정했다는 소식이다. 그것도...

  • 등록일: 2019-10-02

750

VIEWS

23

COMMENTED

IT정보 [ 애플, 'iOS 13.1.2·아이패드OS 13.1.2' 업데이트 배포.. 버그 수정 ]

발췌:https://kbench.com/?q=node/203298     1일(한국시간) 애플이 아이폰과 아이패드를 위한 ▲iOS 13.1.2 ▲아이패드OS 13.1.2 업데이트 배포를 시작했다. 이번 ...

  • 등록일: 2019-10-02

322

VIEWS

3

COMMENTED

일반정보 LG전자, 무선이어폰 시장 합류…'LG 톤플러스 프리' 출시 file

LG전자가 프리미엄 무선 이어폰 ‘LG 톤플러스 프리’를 앞세워 국내 무선 이어폰 시장 공략에 나선다. LG전자는 이달 28일 첫 무선이어폰 신제품 LG 톤플러스 프...

  • 등록일: 2019-10-02

359

VIEWS

9

COMMENTED

IT정보 [ 애플, 아이패드 전용 '아이패드OS 13.1' 업데이트..출시 , 앱 실행 2배 ↑ ]

발췌:https://kbench.com/?q=node/203093        24일(현지시간) 애플이 아이패드 전용 운영체제(OS) '아이패드OS 13.1' 정식 업데이트를 공개했다. 아이패드OS는...

  • 등록일: 2019-09-27

383

VIEWS

9

COMMENTED

IT정보 [ "2023년 휴대전화 절반 이상이 5G폰" 시장전망 ]

발췌:http://m.biz.chosun.com/svc/article.html?sname=biz&contid=2019092700727   "2023년 휴대전화 절반 이상이 5G폰"     입력 2019.09.27 09:00 5G(5세...

  • 등록일: 2019-09-27

286

VIEWS

6

COMMENTED

IT정보 [ '갤럭시S10' 시리즈 국내 모델…노트10 기능 포함된 업데이트 정보 ]

발췌:https://kbench.com/?q=node/203202 '갤럭시S10' 시리즈 국내 모델…노트10 기능 포함된 업데이트 2019/09/27 10:35:10                  26일 삼성전자가 유...

  • 등록일: 2019-09-27

352

VIEWS

IT정보 [ 애플, 구형 아이폰·아이패드 위한 'iOS 12.4.2' 업데이트 ]

애플, 구형 아이폰·아이패드 위한 'iOS 12.4.2' 업데이트 2019/09/27 11:36:35             26일(현지시간) 애플이 iOS 13 업데이트 대상에서 제외된 일부 구형 ...

  • 등록일: 2019-09-27

369

VIEWS

4

COMMENTED

IT정보 "술 사신다고요? 모바일 운전면허증 보여주세요"

"술 사신다고요? 모바일 운전면허증 보여주세요"   이통사, '모바일 운전면허증' 내년초 서비스···지갑없는 시대 빨라진다   최기영 과학기술정보통신부 장관이 2...

  • 등록일: 2019-09-27

364

VIEWS

2

COMMENTED

IT정보 차기 크롬북 ‘픽셀북 고’, 13.3인치 4K 디스플레이 탑재

오는 10월 15일에 열릴 구글 하드웨어 이벤트의 주인공은 픽셀북의 후속작 ‘픽셀북 고(Pixelbook Go)’가 될 것으로 보인다. 23일(현지시간) 더버지는 9to5Google...

  • 등록일: 2019-09-26

268

VIEWS

IT정보 PC 업그레이드 고민, CPU 선택 시 고려할 사항은?

 PC 업그레이드 고민, CPU 선택 시 고려할 사항은?         가을이 오면서 기어스5나 컨트롤, 보더랜드2 등 새로운 AAA급 패키지 게임이 연이어 출시되고 있다. ...

  • 등록일: 2019-09-26

379

VIEWS

1

COMMENTED

IT정보 AMD 3세대 라이젠 추가 투입 결정, 인텔 코어 i5-9400F 정조준 file

    AMD 3세대 라이젠 추가 투입 결정, 인텔 코어 i5-9400F 정조준     3세대 라이젠 프로세서 시리즈로 새로운 모델 투입이 결정됐다는 소식이다. AMD가 투입 할...

  • 등록일: 2019-09-24

525

VIEWS

5

COMMENTED