구글 크롬 및 크로미움 기반 브라우저 V8 엔진 타입 혼동 원격 코드 실행 취약점 (CVE-2023-4762)

# 패키지 리스트 업데이트 및 구글 크롬 최신 버전 설치
sudo apt-get update && sudo apt-get --only-upgrade install google-chrome-stable -y

# 설치된 크롬 버전 확인
google-chrome --version

# 크롬의 샌드박스 비활성화 방지 및 사이트 격리(Site Isolation) 강제 활성화 레지스트리 설정
New-Item -Path 'HKLM:\SOFTWARE\Policies\Google\Chrome' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Google\Chrome' -Name 'SitePerProcess' -Value 1 -PropertyType DWord -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Google\Chrome' -Name 'SandboxLegacyMode' -Value 0 -PropertyType DWord -Force

#!/bin/bash
# 실행 중인 크롬 프로세스의 버전 검사 스크립트

echo '[*] Checking running Google Chrome instances...'
chrome_path=$(which google-chrome 2>/dev/null)

if [ -z '$chrome_path' ]; then
    echo '[-] Google Chrome is not installed in standard PATH.'
    exit 0
fi

current_version=$($chrome_path --version | awk '{print $3}')
target_version='116.0.5845.179'

echo '[+] Installed Version: '$current_version

# 버전 비교 수행
if [ '$(printf '%s\
%s' '$target_version' '$current_version' | sort -V | head -n1)' = '$target_version' ]; then
    echo '[+] System is secure. Chrome version is up to date.'
else
    echo '[!] WARNING: Vulnerable Chrome version detected! Please upgrade immediately.'
fi