MS (마이크로소프트)가 8월 12일 실시할 신규 업데이트를 통해 IE (인터넷 익스플로러)에서 구식 액티브X 컨트롤을 차단할 방침이라고 밝혔다.
구체적으로는 자바(Java) 플러그인이 금지 대상에 해당하며 다른 액티브X 컨트롤도 차차 추가 될 예정이다. 다만 구형 플래시(Flash) 및 실버라이트 플러그인은 당장은 금지 대상에 포함 되지 않는다.
한편 자바 플러그인은 오랜 기간 동안 악성 프로그램의 매개체로 악용 되어 왔는데 MS의 보안 보고서에 의하면 84.6~98.5%가 자바에서 악성 프로그램이 감지 되었다. 따라서 구식 자바 플러그인이 차단 되는 경우 사용자의 보안 위험도가 낮아질 수 있다.
다만 호환성 때문에 오래 된 시스템을 그대로 이용할 수밖에 없는 기업 사용자들을 고려하여 IE의 신뢰할 수 있는 사이트와 로컬 인트라넷에서는 차단 기능이 적용하지 않는다.
|
[뉴스] MS 엣지 브라우저, 실행만 해도 저장 암호가 메모리에 평문 노출 
