Google brengt noodpatch uit voor Chrome-browser

Google heeft zojuist een ongeplande update uitgebracht om een ​​zero-day-kwetsbaarheid in de Google Chrome-browser te verhelpen waarvan wordt aangenomen dat hackers er actief misbruik van maken. Dit is de eerste serieuze bug van 2023 in 's werelds grootste browser.

De kwetsbaarheid, geïdentificeerd als CVE-2023-2033, werd op 11 april 2023 gemeld door Clement Lecigne van de Threat Analysis Group (TAG) van Google. Google TAG is een team van experts dat belast is met het ontdekken en melden van zero-day-kwetsbaarheden die worden misbruikt in zeer gerichte aanvallen door door staten gesponsorde dreigingsactoren.

De kwetsbaarheid, omschreven als een probleem met hoge ernst in de V8 JavaScript-engine, is een typeverwarringsprobleem in V8 in de Google Chrome-browser vóór versie 112.0.5615.121 waarmee een externe aanvaller mogelijk heap-corruptie kan misbruiken via een gemanipuleerde HTML-pagina.

Gebruikers moeten de Chrome-browser onmiddellijk updaten

Hoewel de bug aanvallers doorgaans in staat stelt browsercrashes te veroorzaken door succesvol buffergegevens buiten de grenzen te lezen of te schrijven, kan het hackers ook in staat stellen code uit te voeren op gecompromitteerde apparaten. De ernst van de kwetsbaarheid heeft Google doen besluiten dat de toegang tot details over de bug beperkt zal blijven totdat de meeste gebruikers gepatcht zijn.

Het is ook mogelijk dat Google de toegang tot dit beveiligingslek blijft beperken, aangezien het ook aanwezig is in bibliotheken of projecten van derden die afhankelijk zijn van JavaScript V8 en niet zijn gepatcht.

Gebruikers van Chromium-gebaseerde browsers zoals Microsoft Edge, Brave, Opera en Vivaldi moeten de fixes ook toepassen zodra ze beschikbaar zijn. Om de nieuwe versie van Google Chrome te controleren, gaat u in uw browser naar Chrome > Help > Over Google Chrome.

Bronlink: https://thanhnien.vn/google-tung-ban-va-khan-cap-cho-trinh-duyet-chrome-185230416221118396.htm