English | 로그인 ㅣ ID/비번 찾기 ㅣ 회원가입/이메일 재인증
Home

파이어폭스 긴급 업데이트, 사용자 파일 훔치는 취약점 발견

2015/08/10 11:32:06

 

지난 토요일(8일), 모질라社는 파이어폭스의 보안 취약점이 발견 돼, 보안 업데이트를 긴급히 배포했다. 이번 취약점을 이용한 해킹은 자바 스크립트를 통해 사용자의 하드디스크에서 파일을 찾아 해킹서버로 업로드하는 방식으로 이루어진다.

모질라는 파이어폭스의 모든 사용자들한테 39.0.3버전으로 업데이트 할 것을 적극 권장하고 있다. 이번 취약점은 PC버전에만 국한되며 파이어폭스에 내장된 PDF 뷰어를 이용한 취약점으로 밝혀졌다. 모질라는 "안드로이드용 파이어폭스 앱은 PDF 뷰어가 내장되있지 않아 보안 취약점에 노출되지 않았다"고 설명한다.

이번에 발견된 보안 취약점이 업로드하는 특정 파일로는 FTP 프로그램인 파일질라의 구설설정 파일이나 아마존 클라우드 서비스 브라우져인 S3 브라우져의 구성파일, 채팅 메신져인 PSI PLUS와 Pidgin의 파일 등이 업로드 된 것으로 파악되었다.

파이어폭스의 사용자들은 브라우져내의 메뉴-도움말-'파이어폭스 정보'를 통해 업데이트가 가능하다.

Tweet

#모질라, #파이어폭스


케이벤치 많이 본 기사
  [기획] '퍼플과 그레이' 두 가지 매력, COX C108 유무선 기계식 키보드
  [뉴스]공식 발표 안된 '갤럭시Z 폴드7' 더미 유닛, 中 온라인 쇼핑몰서 판매
  [뉴스] 공식 발표 안된 '갤럭시Z 폴드7' 더미 유닛, 中 온라인 쇼핑몰서 판매
  [뉴스]삼성 '갤럭시S27 울트라' S펜 내장 슬롯 사라지나
  [뉴스] 엑시노스 2600, 삼성 자체 개발 GPU 탑재 루머.. 화웨이 엔지니어 영입
  [기획] RX 7700 XT 넘어섰나? ASUS PRIME 라데온 RX 9060 XT 16GB OC
  [뉴스] 아이폰18 프로, HIAA 기술 적용된 펀치 홀 디스플레이 탑재
  [뉴스] 차기 '갤럭시Z 폴드7·플립7'… 7월 9일 미국 뉴욕에서 공개 확정?
  [뉴스] 차기 '갤럭시Z 플립7' 탑재 엑시노스 2500 프로세서…위성 SOS 메시지 지원 확인
  [뉴스]삼성, 갤럭시S25 엣지 생산량 줄인다…초기 판매 부진 영향
  [뉴스] '갤럭시 A34 5G' 원UI 7 업데이트 문제있나? 배포 일시 중단
  [뉴스] 삼성 2나노 엑시노스 2600, 싱글코어 성능 스냅드래곤 8 엘리트 2보다 25% 낮아
Copyrightⓒ 넥스젠리서치(주) 케이벤치 미디어국. www.kbench.com 인쇄 목록 위로
전인수 기자 / erunia1394@kbench.com

연관기사 보기
  안드로이드 '파이어폭스'…태블릿·폴더블에서 데스크톱 모드 기본 적용
  모질라 파이어폭스 '챗GPT' 사용한다.. 'AI 챗봇' 테스트 시작
  모질라, 설치 문제 수정한 '파이어폭스 127.0.1' 마이너 업데이트 출시
  모질라, 직원 60명 정리 해고.. 파이어폭스 '인공지능(AI)' 집중
  파이어폭스, 썬스파이더 벤치마크서 '구글 크롬' 성능 앞서
  모질라, 윈도우7·8 마지막 지원 '파이어폭스 115' 공개
  모질라 '파이어폭스' 115 버전에서 윈도우7/8/8.1 지원 종료
  파이어폭스 왜 느려질까.. MS, 5년만에 윈도우 디펜더 버그 잡았다
  파이어폭스 자체 VPN 서비스 개발, 무료 베타 버전 테스트 시작
  파이어폭스 71 추적 보호, 암호 관리 차단기능 업데이트
  모질라 파이어폭스, 채굴 및 지문인식 방지 기능 추가 예정
  모질라 파이어폭스 퀀텀 공개, '멀티 코어' 지원 2배 빨라졌다
케이벤치 이벤트/공지사항
 
[일반공지]2025/04/03 사내 워크샵으로 인한 휴뮤 안내
[일반공지]케이벤치 컨텐츠 제작자/기자 채용 공고
[공지사항][이벤트 당첨 발표] 신년 3차 착한일 이벤트 당첨자 발표
[공지사항][이벤트 당첨 발표] 신년 2차 덕담 이벤트 당첨자 발표
[공지사항][이벤트 당첨 발표] 신년 1차 장비자랑 이벤트 당첨자 발표
[이벤트][이벤트] 케이벤치 베스트 어워드 및 2022년 신년 이벤트

케이벤치 많이 본 기사 TOP 10
뉴스
기사
삼성 2나노 엑시노스 2600, 싱글코어 성능 스냅드래곤 8 엘리트 2보다 25% 낮아
아이폰18 프로, HIAA 기술 적용된 펀치 홀 디스플레이 탑재
차기 '갤럭시Z 폴드7·플립7'… 7월 9일 미국 뉴욕에서 공개 확정?
윈도우 6월 보안 업데이트 이후 일부 PC '부팅 불가'
엑시노스 2600, 삼성 자체 개발 GPU 탑재 루머.. 화웨이 엔지니어 영입
차기 '갤럭시Z 플립7' 탑재 엑시노스 2500 프로세서…위성 SOS 메시지 지원 확인
애플, 일반 테스터용 'iOS 18.6' 퍼블릭 베타 1 출시
'갤럭시 A34 5G' 원UI 7 업데이트 문제있나? 배포 일시 중단
공식 발표 안된 '갤럭시Z 폴드7' 더미 유닛, 中 온라인 쇼핑몰서 판매
'갤럭시Z 폴드7·플립7'…구글 AI 프로 무료 체험 혜택 제공
뉴스
기사
RX 7700 XT 넘어섰나? ASUS PRIME 라데온 RX 9060 XT 16GB OC
'퍼플과 그레이' 두 가지 매력, COX C108 유무선 기계식 키보드
크리에이터 여정을 함께 할 스토리지, 샌디스크 '크리에이터'시리즈 신제품 7종 발표
틈새를 노리고 가성비를 더했다, AMD 라데온 RX 9060 XT 16GB 성능 확인
새로운 대화법, 패링으로 돌아온 지옥 상남자, 둠: 더 다크 에이지스 그래픽카드 4종 테스트
스튜디오 레퍼런스의 실현, 노이만 NDH30 오픈백 스튜디오 헤드폰
고민하고 선택한 내 PC의 두뇌 'CPU', 벌크와 정품 차이점은?
최신 게임을 위한 게이밍 솔루션 노트북, MSI 벡터 16 HX AI A2XWHG-U9 QHD+
최고 성능 CPU로 스텔라 블레이드와 게임 4종 즐기기, 인텔 코어 울트라9 285K 성능은?
각종 작업과 모바일 게임 멀티테스킹 플레이, 그 중심에 있는 것은?