Η Google κυκλοφορεί επείγουσα ενημέρωση κώδικα για το πρόγραμμα περιήγησης Chrome

Η Google μόλις κυκλοφόρησε μια μη προγραμματισμένη ενημέρωση για την αντιμετώπιση μιας ευπάθειας zero-day που πιστεύεται ότι εκμεταλλεύονται ενεργά οι χάκερ στο πρόγραμμα περιήγησης Google Chrome. Αυτό είναι το πρώτο σοβαρό σφάλμα του 2023 στο μεγαλύτερο πρόγραμμα περιήγησης στον κόσμο .

Η ευπάθεια, που προσδιορίζεται ως CVE-2023-2033, αναφέρθηκε από τον Clement Lecigne της Ομάδας Ανάλυσης Απειλών (TAG) της Google στις 11 Απριλίου 2023. Η Google TAG είναι μια ομάδα ειδικών που έχει αναλάβει την ανακάλυψη και την αναφορά ευπαθειών zero-day που αξιοποιούνται σε στοχευμένες επιθέσεις από κρατικά χρηματοδοτούμενους απειλητικούς φορείς.

Το θέμα ευπάθειας, που περιγράφεται ως πρόβλημα υψηλής σοβαρότητας στη μηχανή JavaScript V8, είναι ένα πρόβλημα σύγχυσης τύπων στο V8 στο πρόγραμμα περιήγησης Google Chrome πριν από την έκδοση 112.0.5615.121 που επιτρέπει σε έναν απομακρυσμένο εισβολέα να εκμεταλλευτεί ενδεχομένως την καταστροφή heap μέσω μιας δημιουργημένης σελίδας HTML.

Οι χρήστες πρέπει να ενημερώσουν άμεσα το πρόγραμμα περιήγησης Chrome

Ενώ το σφάλμα συνήθως επιτρέπει στους εισβολείς να προκαλούν διακοπές λειτουργίας του προγράμματος περιήγησης διαβάζοντας ή γράφοντας με επιτυχία δεδομένα buffer εκτός ορίων, μπορεί επίσης να επιτρέψει στους χάκερ να εκτελέσουν κώδικα σε παραβιασμένες συσκευές. Η υψηλή σοβαρότητα του ευάλωτου σημείου ευπάθειας οδήγησε την Google να δηλώσει ότι η πρόσβαση στις λεπτομέρειες του σφάλματος θα είναι περιορισμένη μέχρι να διορθωθούν οι περισσότεροι χρήστες.

Είναι επίσης πιθανό η Google να συνεχίσει να περιορίζει την πρόσβαση σε αυτό το ελάττωμα ασφαλείας, καθώς υπάρχει και σε βιβλιοθήκες ή έργα τρίτων που εξαρτώνται από την JavaScript V8 και δεν έχουν ενημερωθεί.

Οι χρήστες προγραμμάτων περιήγησης που βασίζονται στο Chromium, όπως το Microsoft Edge, το Brave, το Opera και το Vivaldi, θα πρέπει επίσης να εφαρμόσουν τις διορθώσεις αμέσως μόλις κυκλοφορήσουν. Για να ελέγξετε τη νέα έκδοση του Google Chrome, από το πρόγραμμα περιήγησής σας, μεταβείτε στο Chrome > Βοήθεια > Σχετικά με το Google Chrome.

Σύνδεσμος πηγής: https://thanhnien.vn/google-tung-ban-va-khan-cap-cho-trinh-duyet-chrome-185230416221118396.htm