[보안공지] FireFox / Thunderbird 제품 보안 업데이트 권고

1. 개요

• 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
• 공격자는 해당 취약점을 악용하여 임의코드 실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고

2. 설명

• Firefox(파이어폭스)에서 메모리 충돌로 인해 발생하는 임의코드 실행 취약점(CVE-2021-38494) 등 5개 
• Firefox ESR 및 Thunderbird(선더버드)에서 메모리 충돌로 인해 발생하는 임의코드 실행 취약점(CVE-2021-38493) 등 3개

3. 영향받는 제품 및 최신 버전

제품명	영향받는 버전	최신 버전
Firefox	92 이전 버전	92
Firefox ESR	78.14 이전 버전	78.14
	91.1 이전 버전	91.1
Thunderbird	78.14 이전 버전	78.14
	91.1 이전 버전	91.1

반응형

4. 참고사이트

1. https://www.mozilla.org/en-US/security/advisories/
2. https://www.mozilla.org/en-US/security/advisories/mfsa2021-38/
3. https://www.mozilla.org/en-US/security/advisories/mfsa2021-39/
4. https://www.mozilla.org/en-US/security/advisories/mfsa2021-40/
5. https://www.mozilla.org/en-US/security/advisories/mfsa2021-41/
6. https://www.mozilla.org/en-US/security/advisories/mfsa2021-42/
7. https://support.mozilla.org/ko/kb/update-firefox-latest-release

KISA 인터넷 보호나라&KrCERT