Google julkaisee hätäkorjauksen Chrome-selaimelleen.

Google on juuri julkaissut odottamattoman päivityksen korjatakseen nollapäivähaavoittuvuuden, jonka uskotaan hakkereiden aktiivisesti hyödyntäneen Google Chrome -selaimessa. Tämä on vuoden 2023 ensimmäinen vakava bugi maailman markkinaosuudella suurimmassa selaimessa.

Clement Lecigne Googlen uhka-analyysitiimistä (TAG) raportoi haavoittuvuudesta nimeltä CVE-2023-2033 11. huhtikuuta 2023. Google TAG on asiantuntijatiimi, jonka tehtävänä on havaita ja raportoida nollapäivähaavoittuvuuksia, joita hyödynnetään hallituksen tukemien uhkatoimijoiden kohdennetuissa hyökkäyksissä.

Haavoittuvuus on vakava, ja sitä kuvataan V8 JavaScript -moottorin tyyppisekaannusongelmaksi. Google Chrome -selaimissa ennen versiota 112.0.5615.121 esiintynyt V8:n tyyppisekaannus mahdollistaa etähyökkääjän mahdollisesti hyödyntää kekohaavoittuvuutta luodun HTML-sivun kautta.

Saatat myös pitää tästä

Syyt käyttäjien uskollisuuteen Google Chromea kohtaan.Miksi Chromea ei voida syrjäyttää, vaikka sen yksityisyysluokitus on heikko?

Käyttäjien on päivitettävä Chrome-selaimensa välittömästi.

Vaikka tämä haavoittuvuus yleensä mahdollistaa selainkaatumisten, kun hyökkääjät hyödyntävät sitä onnistuneesti lukemalla tai kirjoittamalla tietoja puskurirajojen ulkopuolelta, hakkerit voivat myös suorittaa koodia vaarantuneilla laitteilla. Haavoittuvuuden vakavuus sai Googlen ilmoittamaan, että pääsyä virhetietoihin rajoitetaan, kunnes suurin osa käyttäjistä saa korjauksen.

On myös mahdollista, että Google jatkaa tämän tietoturvahaavoittuvuuden käytön rajoittamista, koska se esiintyy myös kolmannen osapuolen kirjastoissa tai projekteissa, jotka ovat riippuvaisia ​​JavaScript V8:sta ja joita ei ole korjattu.

Saatat myös pitää tästä

GTA: Vice Cityä voi pelata sujuvasti suoraan Chrome-selaimessa.Fanit voivat elää uudelleen GTA: Vice Cityn lapsuutensa milloin ja missä tahansa, ilman asennusta ja kosketusnäyttötuella.

Chromium-pohjaisten selainten, kuten Microsoft Edgen, Braven, Operan ja Vivaldin, käyttäjien tulisi myös asentaa korjaukset heti niiden julkaisun jälkeen. Voit tarkistaa Google Chromen uusimman version selaimessasi valitsemalla Chrome > Ohje > Tietoja Google Chromesta.

Lähdelinkki: https://thanhnien.vn/google-tung-ban-va-khan-cap-cho-trinh-duyet-chrome-185230416221118396.htm