보안 권고문

Mozilla 제품 2024년 4월 1차 보안 업데이트 권고

개요

Mozilla 제품군 (Firefox ESR, Firefox 버전) 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

Firefox 125 이전 버전

Firefox ESR 115.10 이전 버전

Firefox ESR 의 focus 기능에 존재하는 보통 수준의 권한 프롬프트 입력 지연이 만료될 수 있는 취약점 (CVE-2024-2609) [1]

Firefox 에 존재하는 높은 수준의 경계값을 벗어난 읽기 취약점 (CVE-2024-3855) [2]

Firefox 에 존재하는 높은 수준의 메모리 보안 검증 오류 취약점 (CVE-2024-3865) [2]

Firefox 에 존재하는 높은 수준의 메모리 해제 후 재사용(UAF) 취약점 (CVE-2024-3853) [2]

Firefox 에 존재하는 높은 수준의 메모리 해제 후 재사용(UAF) 취약점 (CVE-2024-3856) [2]

Firefox 에 존재하는 높은 수준의 손상된 포인터 역참조 취약점 (CVE-2024-3858) [2]

Firefox 에 존재하는 보통 수준의 시스템 장애 취약점 (CVE-2024-3860) [2]

Firefox 에 존재하는 보통 수준의 초기화되지 않은 메모리를 사용할 수 있는 취약점 (CVE-2024-3862) [2]

Firefox, Firefox ESR 에 존재하는 높은 수준의 GetBoundName의 취약점 (CVE-2024-3852) [1], [2]

Firefox, Firefox ESR 에 존재하는 높은 수준의 메모리 안전 버그가 수정된 취약점 (CVE-2024-3864) [1], [2]

Firefox, Firefox ESR 에 존재하는 높은 수준의 메모리 해제 후 재사용(UAF) 취약점 (CVE-2024-3857) [1], [2]

Firefox, Firefox ESR 에 존재하는 높은 수준의 잘못 최적화된 스위치 문 이후 범위를 벗어나 읽기가 발생하는 취약점 (CVE-2024-3854) [1], [2]

Firefox, Firefox ESR 에 존재하는 보통 수준의 메모리 해제 후 재사용(UAF) 취약점 (CVE-2024-3861) [1], [2]

Firefox, Firefox ESR 에 존재하는 보통 수준의 주요 정보 우회 취약점 (CVE-2024-3863) [1], [2]

Firefox, Firefox ESR 의 OpenType sanitizer 기능에 존재하는 보통 수준의 오버플로우 취약점 (CVE-2024-3859) [1], [2]

2024년 04월 16일 업데이트를 통해 취약점 패치가 다음과 같이 제공되었습니다. 취약점 패치에 대한 보다 자세한 사항은 “Mozilla” 참고 사이트 문서를 참고하시기 바랍니다.

Firefox ESR 115.10 버전

Firefox 125 버전

[1] Security Vulnerabilities fixed in Firefox ESR 115.10

[2] Security Vulnerabilities fixed in Firefox 125

[3] Update Firefox to the latest release