Google випускає оновлення після виявлення десяти нових підтверджених вразливостей безпеки, які впливають на мільярди користувачів. Про це пише американський Forbes. Розповідаємо деталі.

Що сталося

Компанія Google повідомила про 10 нових підтверджених вразливостей безпеки у веббраузері Chrome та розпочала розгортання оновлення, яке переводить браузер до версії Chrome 144. Оновлення стосується користувачів Windows, macOS і Linux та поступово стане доступним для мільярдів пристроїв упродовж найближчих днів і тижнів.

За словами представника команди Chrome Срініваса Сісти, виявлені вразливості мають різний рівень критичності від високого до низького і вражають ключові компоненти браузера, зокрема двигун JavaScript V8, рендеринг Chromium Blink, механізми завантажень і систему цифрових облікових даних.

Чому це цікаво

Згідно з інформацією Google, серед 10 вразливостей є щонайменше три з високим рівнем небезпеки. Вони пов’язані з помилками доступу до памʼяті та некоректною реалізацією в V8 і Blink — ключових компонентах, які відповідають за виконання JavaScript і відображення вебсторінок. Такі типи вразливостей потенційно можуть бути використані для виконання шкідливого коду через вебконтент.

Окрім цього, компанія виправила вразливості середнього рівня, що стосуються обробки ненадійних даних під час завантажень, інтерфейсів безпеки та мережевих політик, а також кілька проблем низького рівня, зокрема помилку типу use-after-free в компоненті ANGLE.

Google зазначає, що Chrome автоматично оновиться до версії 144.0.7559.59/60, однак процес розгортання може тривати певний час. Тому компанія рекомендує користувачам вручну перевірити наявність оновлення і перезапустити браузер, щоб якнайшвидше застосувати всі виправлення безпеки.

Источник: vctr.media