English

◀◁ 뒤로 취약점ID 28957 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 원격 Windows 호스트에 설치된 Firefox 버전은 129.0 이전입니다. 따라서 mfsa2024-33 권고에 나열된 여러 취약점의 영향을 받습니다. - 선택 옵션에 따라 전체 화면 알림 대화 상자가 불분명해질 수 있습니다. 악의적인 사이트가 이를 이용하여 스푸핑 공격을 수행할 수 있습니다. (CVE-2024-7518) - 그래픽 공유 메모리를 처리할 때 검사가 충분하지 않아 메모리 손상이 발생할 수 있습니다. 공격자는 이를 이용하여 샌드박스 이스케이프를 수행할 수 있습니다. (CVE-2024-7519) - WebAssembly 유형 철회(Type Confusion) 버그가 공격자가 악용되어 코드가 실행될 수 있습니다. (CVE-2024-7520) - 불완전한 WebAssembly 예외 처리로 인해 메모리 해제 후 사용(Use-After-Free)이 발생할 수 있습니다. (CVE-2024-7521) - 편집기 코드가 속성 값을 확인할 수 없습니다. 이로 인해 경계 외부 읽기가 발생할 수 있습니다. (CVE-2024-7522) - 선택 옵션에 따라 보안 프롬프트가 부분적으로 불분명해질 수 있습니다. 이는 악의적인 사이트가 사용자를 속이고 권한을 부여하는 데 사용될 수 있습니다. 이 문제는 Android 버전의 Firefox에서만 영향을 받습니다. (CVE-2024-7523) - Firefox는 향상된 추적 보호로 차단된 일부 추적 스크립트 대신 웹 호환성 shim을 추가합니다. 엄격한 동적 모드에서 콘텐츠 보안 정책으로 보호되는 사이트에서 HTML 요소를 삽입할 수 있는 공격자가 일부 shim에 대해 DOM Clobbering 공격을 사용하여 XSS를 실행하고 CSP의 엄격한 동작 보호를 피할 수 있습니다. (CVE-2024-7524) - 최소 권한을 가진 웹 확장으로 <code>StreamFilter</code>를 만들고 모든 사이트의 요청에 대한 응답 본문을 읽고 수정할 수있었습니다. (CVE-2024-7525) - ANGLE이 매개 변수를 초기화하지 못하고 초기화되지 않은 메모리에서 읽을 수 있습니다. 이를 이용하여 메모리에서 기밀 데이터가 유출될 수 있습니다. (CVE-2024-7526) - 스윕 시작 시 예기치 않은 마킹 작업으로 인해 메모리 해제 후 사용(Use After Free)으로 이어질 수 있습니다. (CVE-2024-7527) - IndexedDB에서 가비지 컬렉션의 부적절한 상호 작용으로 인해 메모리 해제 후 사용(Use After Free)이 발생할 수 있습니다. (CVE-2024-7528) - 날짜 선택으로 인해 보안 프롬프트가 부분적으로 불분명해질 수 있습니다. 이는 악의적인 사이트가 사용자를 속여 권한을 부여하는 데 사용될 수 있습니다. (CVE-2024-7529) - 가비지 콜렉션의 부적절한 상호 작용으로 인해 메모리 해제 후 사용(Use After Free)이 발생할 수 있습니다. (CVE-2024-7530) - Intel Sandy Bridge 프로세서에서 NSS의 <code>PK11Encrypt()</code> 함수를 CKMCHACHA20 알고리즘과 함께 호출하면서 동일한 버퍼를 입력과 출력에 사용할 경우 평문(plaintext)이 노출될 수 있습니다. 이 문제는 Firefox에서 QUIC 헤더 보호 기능에 영향을 미치며, 연결이 ChaCha20-Poly1305 암호화 스위트를 사용할 때 발생합니다. 가장 가능성이 높은 결과는 연결 실패이지만, 만약 높은 패킷 손실에도 불구하고 연결이 유지된다면 네트워크 관찰자가 네트워크 경로 변경에도 불구하고 동일한 출처에서 온 패킷을 식별할 수 있을 가능성이 있습니다. (CVE-2024-7531) * 참고 사이트: https://www.mozilla.org/en-US/security/advisories/mfsa2024-33/ * 영향을 받는 플랫폼: Mozilla Project, Firefox 129.0 이전의 버전들 Microsoft Windows Any version Linux Any version 해결책 Mozilla Firefox 다운로드 웹 페이지인 http://www.mozilla.or.kr/ko/ 에서 Firefox의 가장 최신 버전(129.0 혹은 이후)을 구하여 업그레이드 하여야 한다. 관련 URL CVE-2024-7518,CVE-2024-7519,CVE-2024-7520,CVE-2024-7523,CVE-2024-7524,CVE-2024-7525,CVE-2024-7526,CVE-2024-7529,CVE-2024-7531 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)