Το Google μετακινείται για να διορθώσει το σφάλμα "Υψηλής σοβαρότητας" στο πρόγραμμα περιήγησής του Chrome

Η Google βιάζεται να κυκλοφορήσει μια επιδιόρθωση για ευπάθεια μηδενικής ημέρας που βρέθηκε στο πρόγραμμα περιήγησής της στο Chrome, η τρίτη μηδενική ημέρα που βρέθηκε σε τόσους μήνες. Η ευπάθεια επηρεάζει το Chrome σε Windows, Mac και Linux, καλύπτοντας τις περισσότερες εκδόσεις λειτουργικού συστήματος και πιθανώς επηρεάζει εκατομμύρια χρήστες

Μια άλλη ευπάθεια μηδενικής ημέρας που επηρεάζει το Google Chrome

Το θέμα ευπάθειας του Chrome είναι ένα σφάλμα "χρήσης μετά από δωρεάν" στο Blink, ένα εργαλείο απόδοσης προγράμματος περιήγησης ανοιχτού κώδικα που αποτελεί μέρος του έργου Chromium.

Η Google παρακολουθεί το πρόβλημα ως CVE-2021-21193, και βαθμολογείται 8,8 στα 10 στην κλίμακα αξιολόγησης ευπάθειας του CVSS, σηματοδοτώντας το ως ζήτημα υψηλής σοβαρότητας.

Σχετιζομαι με: Πόσες ευπάθειες ασφαλείας υπάρχουν και πώς αξιολογούνται;

Η χρήση μετά από δωρεάν αναφέρεται σε ένα πρόγραμμα που επιχειρεί να αποκτήσει πρόσβαση στη μνήμη που είχε εκχωρηθεί προηγουμένως. Η ευπάθεια "χρήση μετά από δωρεάν" θα μπορούσε να οδηγήσει σε ζητήματα "που κυμαίνονται από την καταστροφή έγκυρων δεδομένων έως την εκτέλεση αυθαίρετου κώδικα, ανάλογα με την παρουσίαση και τον χρόνο του ελαττώματος."

Με απλά λόγια, εάν αξιοποιηθεί, θα μπορούσε να είναι ένα σημαντικό ζήτημα.

Η Google ανακοίνωσε αργότερα μια ενημέρωση στο πρόγραμμα περιήγησης Google Chrome σε μια ανάρτηση στο Το Chrome κυκλοφορεί ιστολόγιο.

Το κανάλι Stable έχει ενημερωθεί σε 89.0.4389.90 για Windows, Mac και Linux τα οποία θα κυκλοφορήσουν τις επόμενες ημέρες / εβδομάδες.

Η ανάρτηση ιστολογίου αναγνωρίζει ότι απαιτείται η ενημέρωση για την επίλυση του δυνητικά σοβαρού ζητήματος. Επιπλέον, σημειώνει επίσης ότι η Google διατηρεί το καπάκι σχετικά με τις λεπτομέρειες της ευπάθειας έως ότου μπορεί να μεταδώσει την κρίσιμη ενημέρωση ασφαλείας στους χρήστες της.

Η πρόσβαση σε λεπτομέρειες σφαλμάτων και συνδέσμους ενδέχεται να παραμείνει περιορισμένη έως ότου ενημερωθεί η πλειονότητα των χρηστών με μια επιδιόρθωση. Θα διατηρήσουμε επίσης περιορισμούς εάν το σφάλμα υπάρχει σε βιβλιοθήκη τρίτων μερών από τα οποία εξαρτώνται παρόμοια άλλα έργα, αλλά δεν έχουν ακόμη διορθωθεί.

Όπως με πολλές κρίσιμες ευπάθειες αυτού του τύπου, η πιθανότητα τακτικών χρηστών να αντιμετωπίσουν μια εκμετάλλευση αυτής της φύσης στην άγρια ​​φύση είναι χαμηλή. Ενώ πρόκειται για μια επικίνδυνη ευπάθεια στο πρόγραμμα περιήγησης Google Chrome, απαιτεί από έναν εισβολέα να παρασύρει ένα θύμα σε έναν ευάλωτο ιστότοπο για να εκμεταλλευτεί την ευπάθεια.

Πότε θα ενημερωθεί το Google Chrome;

Σύμφωνα με την επίσημη ανάρτηση ιστολογίου Chrome, η ενημέρωση είναι ζωντανή και θα φτάσει στο σύστημά σας τις επόμενες ημέρες. Απλώς κρατήστε τα μάτια σας καθαρά για την ενημέρωση του Chrome. Το εικονίδιο μενού Ρυθμίσεις τριών γραμμών θα γίνει κίτρινο και έπειτα κόκκινο εάν δεν το εγκαταστήσετε αμέσως μόλις φτάσει.

Σχετιζομαι με: Τρόπος διακοπής των αυτόματων ενημερώσεων Chrome στα Windows

Ήταν δύσκολο λίγους μήνες για την Google, με ερευνητές ασφάλειας και, πράγματι, η ίδια η Google βρήκε ευπάθειες στο πρόγραμμα περιήγησής της Chrome. Ωστόσο, η Google κινείται πάντα γρήγορα για την επίλυση τυχόν προβλημάτων, και ως εκ τούτου, το Chrome δεν παραμένει ευάλωτο για μεγάλο χρονικό διάστημα.

Οι 8 καλύτερες επεκτάσεις απορρήτου του Chrome για καλύτερη ασφάλεια

Οι επεκτάσεις απορρήτου του Google Chrome δεν είναι πάντα ιδιωτικές! Εδώ είναι μερικά από τα καλύτερα πρόσθετα για το λιγότερο από το ιδιωτικό πρόγραμμα περιήγησης της Google.

Σχετικά με τον Συγγραφέα