크롬 156 보안 결함 52건 추가 수정, 세부 버전도 확인하세요

구글이 10월 27일 크롬 156의 보안 결함 52건을 고친 후속 업데이트를 발표했습니다. 이미 156을 쓰고 있어도 이번 패치가 적용됐는지는 전체 버전 번호로 확인해야 합니다.

파일 처리와 화면 구성에서 치명적 결함 4건

이번에 수정된 52건 가운데 치명적(Critical) 등급은 4건입니다. 파일 처리와 관련된 FileSystem에서는 메모리 손상이, FileAPI에서는 입력 검증 미흡이 보고됐습니다.

그래픽을 그리는 Skia의 입력 검증 미흡과 화면 배치를 맡는 Layout의 해제 후 사용(use after free) 문제도 치명적 등급에 포함됐습니다. 구글은 이번 공지에서 실제 공격에 악용되고 있다고 밝히지는 않았습니다.

같은 156이어도 전체 버전 번호를 봐야 합니다

윈도와 맥에 제공되는 새 버전은 156.0.8078.73 또는 156.0.8078.74이고, 리눅스는 156.0.8078.73입니다. 데스크톱 업데이트는 며칠에서 몇 주에 걸쳐 순차 배포됩니다.

안드로이드용 156.0.8078.73은 구글 플레이에 며칠에 걸쳐 순차 제공됩니다. 구글은 별도 명시가 없는 한 해당 데스크톱 릴리스와 같은 보안 수정이 포함된다고 밝혔습니다.

PC는 재시작까지, 안드로이드는 플레이 스토어에서

윈도와 맥에서는 오른쪽 위 점 세 개 메뉴 → 도움말 → Chrome 정보로 들어가면 현재 버전이 표시되고 업데이트도 확인됩니다. 다운로드가 끝난 뒤에는 ‘다시 시작’을 눌러야 패치가 적용됩니다. 일반 탭과 창은 다시 열리지만 시크릿 창은 자동 복원되지 않으니, 시크릿 창에서 하던 작업을 먼저 마쳐 주세요.

리눅스는 패키지 관리자로 업데이트한 뒤 크롬을 다시 실행하면 됩니다. 안드로이드는 구글 플레이 스토어 → 프로필 → 앱 및 기기 관리 → 업데이트 있음 → Chrome → 업데이트 순서로 진행하세요.