지난 금요일, Google은 우선순위가 높은 취약점을 수정하는 Chrome 데스크톱 버전의 안정적인 분기에 대한 업데이트를 출시했습니다. 지난 며칠 동안 업데이트하지 않은 사용자는 지금 업데이트해야 합니다.
Google 크롬을 사용하는 경우 가능한 한 빨리 최신 버전으로 업데이트해야 합니다. 설정(3개의 누적 점)->도움말->Google 크롬 정보로 이동합니다. 여기에서 현재 설치한 브라우저의 브라우저 버전을 확인하는 동시에 Chrome을 최신 버전으로 자동 업데이트할 수 있습니다.
Google은 심각한 제로 데이 보안 악용을 해결하기 위해 지난주 말 버전 99.0.4844.84를 출시했습니다. 이미 사용자에게 배포되고 있지만 Google의 보안 권고에 따르면 모든 사용자에게 도달하는 데 며칠 또는 몇 주가 걸릴 수 있다고 합니다. 업데이트를 시도할 때 "업데이트 실패(오류: 12)"가 표시되지만 새로고침하면 문제가 해결되었습니다.
회사는 사용자에게 CVE-2022-1096으로 표시된 익스플로잇을 알고 있음을 알렸습니다. 구글은 그것에 대해 별로 말하지 않고 익명의 제보자가 V8(Chrome의 *!* 엔진)에서 Type Confusion 버그를 보고했다고만 밝혔습니다. Type Confusion 취약점은 코드가 유형 검사 없이 객체를 호출할 때 나타납니다. Microsoft는 이것이 무단 코드 실행을 허용할 수 있기 때문에 위험하다는 점에 주목합니다.
Chrome은 Firefox 및 Microsoft Edge와 함께 꾸준히 버전 100에 접근하고 있습니다. 이것은 기념해야 할 이정표이지만 일부 웹사이트에서 세 자리 버전 번호가 있는 브라우저의 사용자 에이전트를 읽는 데 문제가 있을 수 있기 때문에 문제가 발생할 수도 있습니다. Google과 Mozilla는 Chrome이 이번 주에 버전 100에 도달하고 Firefox가 5월에 버전에 도달하기 전에 이 문제를 완화하기 위해 노력하고 있습니다.