울지않는벌새 : Security, Movie & Society

업데이트 : Google Chrome 35.0.1916.114

벌새::Security

구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저의 새로운 기능 추가 및 보안 취약점 문제를 해결한 Google Chrome 35.0.1916.114 정식 버전이 업데이트 되었습니다.

  • More developer control over touch input
  • New JavaScript features
  • Unprefixed Shadow DOM
  • A number of new apps/extension APIs
  • Lots of under the hood changes for stability and performance

이번 Google Chrome 35 버전에서는 더욱 풍부해진 터치 입력 방식의 개발자 제어 기능, 새로운 JavaScript, 새로운 앱 및 확장 API 추가 등을 통해 안정성과 성능을 향상시켰습니다.

 

또한 High 등급(3건), Medium 등급(3건)을 비롯한 총 23건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다.

 

(1) High 등급

  1. CVE-2014-1743 : Use-after-free in styles.
  2. CVE-2014-1744 : Integer overflow in audio.
  3. CVE-2014-1745 : Use-after-free in SVG.

(2) Medium 등급

  1. CVE-2014-1746 : Out-of-bounds read in media filters.
  2. CVE-2014-1747 : UXSS with local MHTML file.
  3. CVE-2014-1748 : UI spoofing with scrollbar.

(3) 그 외 내부 보안 작업을 통한 보안 취약점 해결 정보

  1. CVE-2014-1749 : Various fixes from internal audits, fuzzing and other initiatives.
  2. CVE-2014-3152 : Integer underflow in V8 fixed in version 3.25.28.16.

그러므로 구글 크롬(Google Chrome) 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → Chrome 정보) 기능을 이용하여 최신 버전으로 업데이트하시고 웹 브라우저를 이용하시기 바랍니다.