A Google súlyos hibát javított a Chrome böngészőben

[hirdetés_1]

A Google kiadott egy biztonsági frissítést a Google Chrome böngészőjének egy kritikus sebezhetőségét javító frissítésre. Az új, CVE-2023-3079 azonosítójú sebezhetőséget a Google Threat Analysis Group (TAG) jelentette 2023. június 1-jén.

A NIST Nemzeti Sebezhetőségi Adatbázisa (NVD) szerint a Google Chrome V8 JavaScript motorjában a 114.0.5735.110-es verziónál régebbi verziókban található hiba lehetővé teszi a támadók számára, hogy egy létrehozott HTML-oldalon keresztül kihasználják a memória-sérülést. Memória-sérülés akkor következik be, amikor egy memóriahely tartalmát a programozó szándékán vagy a program/nyelvi konstrukción túl módosítják, ami memóriabiztonsági sértést eredményez.

Google vừa tung bản vá lỗi nghiêm trọng trong trình duyệt Chrome - Ảnh 1. — A Google Chrome böngésző felhasználóinak azonnal frissíteniük kell az új verzióra a biztonsági rések javítása érdekében.

A Google szokás szerint nem hozott nyilvánosságra részleteket a támadások jellegéről, de a jelentés szerint egy CVE-2023-3079 sérülékenység kihasználása volt folyamatban, ami egyben egy nulladik napi hiba is, amelyet a Google 2023 elején javított a Chrome böngészőjében. A két korábbi hiba a CVE-2023-2033 (CVSS pontszám: 8,8) és a CVE-2023-2136 (CVSS pontszám: 9,6) volt.

A Chrome böngésző felhasználóinak azonnal frissíteniük kell a 114.0.5735.110-es (Windows) és a 114.0.5735.106-os (macOS és Linux) verzióra a potenciális fenyegetések csökkentése érdekében.

[hirdetés_2]
Forráslink