Megint vészfrissítést kapott a Chrome

Kémprogrammal való támadások során használják ki a sebezhetőséget.

Újabb soron kívüli frissítés futott be a Google Chrome-hoz. A mostani esettel együtt idén már hatodjára fordult elő, hogy aktív kihasználás alatt álló, nulladik napi sebezhetőség miatt kellett vészfrissítést kiadni a világ legnépszerűbb böngészőjéhez.

Legrosszabb esetben távoli kódfuttatás érhető el a sebezhetőséggel Forrás: Firmbee.com / Unsplash

A sérülékenységet a Google biztonsági kutatói jelentették, a részleteket egyelőre visszatartják, amíg el nem jut a többséghez a javítás. Annyit lehet tudni, hogy a nyílt forráskódú Skia szoftverkönyvtárban lévő egészszám-túlcsordulásról van szó, a kihasználásával akár jogosulatlan kódfuttatás is elérhető lehet. A Skiát egyéb projektek is hasznosítják, például az Android és a ChromeOS.

A Google Chrome frissítése a legtöbb felhasználónál legfeljebb egy-két napon belül automatikusan települni fog, azonban a böngésző névjegyoldalának betöltésével manuálisan is kikényszeríthető a bekerestetése és letöltése.

Az alkalmazás javított verziói:

• Windows: 119.0.6045.199/.200
• Mac és Linux: 119.0.6045.199

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!