Mozilla 제품 보안 업데이트 권고
Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 주요내용 o Firefox의 nsSHistory에서 발생하는 Use-after-free 취약점 (CVE-2022-34470) 등 19개 [2] o Firefox ESR의 ReplaceElementsAt() 함수에서 발생하는 정수 오버플로우 취약점 (CVE-2022-34481) 등 9개 [3] o Thunderbird에서 디지털 서명에 대한 검증 미흡으로 재전송 공격이 가능한 취약점 (CVE-2022-2226) 등 10개 [4] o Firefox for iOS에서 발생하는 인증 우..