Microsoft는 Windows 10 및 Windows 11에서 자르기 도구를 업데이트합니다.

Microsoft는 이번 주 초에 발견된 Windows 11 Snipping Tool 및 Windows 10 Snip& Sketch의 취약점을 수정하는 긴급 보안 업데이트를 금요일 밤에 발표했습니다.

두 도구 모두 해커가 사용자가 이전에 이미지에서 잘라낸 데이터를 회수할 수 있는 문제가 있었습니다. 목요일에 Microsoft는 이 문제를 해결하기 위해 Canary Channel Insiders용 Windows 11 스니핑 도구를 업데이트했습니다.

두 Windows 11 스니핑 도구(11.2302.20.0)의 업데이트는 이제 다음에서 사용할 수 있습니다. Microsoft Store 및 Windows 10 Snip & Sketch 도구(10.2008.3001.0)용.

또한 Microsoft는 CVE-2023-28303 취약점에 대한 보안 정보를 발표했습니다. 메모에는 이 경고가 "낮음"으로 표시된 이유는 "성공적인 악용에는 비정상적인 사용자 상호 작용과 공격자의 통제를 벗어난 여러 요소가 필요하기 때문"이라고 명시되어 있습니다. 구체적으로 메모 내용은 다음과 같습니다.

• 사용자는 스크린샷을 찍어 파일에 저장하고 파일을 수정(예: 잘라내기)한 다음 수정된 내용을 저장해야 합니다. 같은 위치에 파일 ;

• 사용자는 캡처 도구에서 이미지를 열고 파일을 수정(예: 자르기)한 다음 수정된 파일을 같은 위치에 저장해야 합니다.

이 문제는 Windows 10 또는 이전 버전의 캡처 도구에서는 발생하지 않습니다.