Google Chrome V8 엔진 Array.prototype.concat 경계 외 읽기(OOB Read) 및 원격 코드 실행 취약점 (CVE-2016-1646)

# 패키지 리스트 업데이트 및 Chrome 브라우저 최신화
sudo apt-get update && sudo apt-get --only-upgrade install google-chrome-stable -y

# 설치된 Chrome 버전 확인
google-chrome --version

# dnf 또는 yum을 통한 패키지 업데이트
sudo dnf upgrade google-chrome-stable -y

# Chrome 실행 시 샌드박스 보안 기능이 활성화되어 있는지 확인 (절대 --no-sandbox 옵션 사용 금지)
# 엔터프라이즈 환경의 경우 그룹 정책(GPO)을 통해 자바스크립트 실행 허용 대상 도메인을 화이트리스트로 제한
# Linux 환경에서 Chrome 정책 설정 디렉토리 생성 및 제한 정책 적용
sudo mkdir -p /etc/opt/chrome/policies/managed
echo "{
  'DefaultJavaScriptSetting': 2,
  'JavaScriptAllowedForUrls': ['https://*.internal.corp.com']
}" | sudo tee /etc/opt/chrome/policies/managed/restrict_js.json

#!/bin/bash
# 시스템 내 설치된 Chrome 버전 점검 스크립트

if command -v google-chrome &> /dev/null; then
    CURRENT_VERSION=$(google-chrome --version | awk '{print $3}')
    REQUIRED_VERSION='49.0.2623.108'
    
    # 버전 비교 수행
    if [ '$(printf '%s\
' "$REQUIRED_VERSION" "$CURRENT_VERSION" | sort -V | head -n1)' = "$REQUIRED_VERSION" ]; then
        echo '[SAFE] Google Chrome version is secure: '$CURRENT_VERSION
    else
        echo '[WARNING] Vulnerable Google Chrome detected: '$CURRENT_VERSION'. Upgrade immediately!'
    fi
else
    echo '[INFO] Google Chrome is not installed via default path.'
fi