보안 권고문

Mozilla 제품 2024년 3월 1차 보안 업데이트 권고

개요

 

Mozilla 제품군 (Firefox ESR, Firefox 버전) 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

 

대상 제품

 

Firefox 124.0.1 이전 버전

Firefox ESR 115.9.1 이전 버전

 

해결된 취약점

 

Firefox 에 존재하는 심각 수준의 주요 정보 우회 취약점 (CVE-2024-29943) [2]

Firefox, Firefox ESR 에 존재하는 심각 수준의 이벤트 핸들러를 통한 JavaScript 실행 권한이 있는 취약점 (CVE-2024-29944) [1], [2]

 

취약점 패치

 

2024년 03월 22일 업데이트를 통해 취약점 패치가 다음과 같이 제공되었습니다. 취약점 패치에 대한 보다 자세한 사항은 “Mozilla” 참고 사이트 문서를 참고하시기 바랍니다.

Firefox ESR 115.9.1 버전

Firefox 124.0.1 버전

 

참고 사이트

 

[1] Security Vulnerabilities fixed in Firefox ESR 115.9.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-16/

[2] Security Vulnerabilities fixed in Firefox 124.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/

[3] Update Firefox to the latest release

https://support.mozilla.org/ko/kb/update-firefox-latest-release