Google retter en alvorlig feil i Chrome-nettleseren

Google har gitt ut en sikkerhetsoppdatering for å rette en kritisk sårbarhet i Google Chrome-nettleseren. Den nye sårbarheten, sporet som CVE-2023-3079, ble rapportert av Googles Threat Analysis Group (TAG) 1. juni 2023.

Ifølge NISTs nasjonale sårbarhetsdatabase (NVD) tillater en minnefeil i V8 JavaScript-motoren i Google Chrome-versjoner før 114.0.5735.110 en angriper å utnytte minne via en laget HTML-side. Minnefeil oppstår når innholdet på en minneplassering endres utover programmererens intensjon eller program-/språkkonstruksjonen, noe som resulterer i et brudd på minnesikkerheten.

Brukere av Google Chrome-nettleseren må oppdatere til den nye versjonen umiddelbart for å rette opp sikkerhetsfeil.

Som vanlig avslørte ikke Google detaljer om angrepenes art, men rapporten sa at en utnyttelse av CVE-2023-3079 var i spill, som også er en nulldagsfeil som Google adresserte i Chrome-nettlesere fra tidlig i 2023. De to foregående feilene var CVE-2023-2033 (CVSS-poengsum: 8,8) og CVE-2023-2136 (CVSS-poengsum: 9,6).

Chrome-nettleserbrukere må umiddelbart oppgradere til versjon 114.0.5735.110 (Windows) og 114.0.5735.106 (macOS og Linux) for å redusere potensielle trusler.

Kildekobling: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm