Chrome 98.0.4758.102 ასწორებს 11 დაუცველობას, მათ შორის 0-დღიან
Google Chrome 98.0.4758.102 ხელმისაწვდომი გახდა სტაბილური ფილიალისთვის რამდენიმე მნიშვნელოვანი შესწორებით. გამოშვებული 2022 წლის 14 თებერვალს, ის ასწორებს უსაფრთხოების 11 პრობლემას, მათ შორის ერთს, რომელიც აქტიურად გამოიყენება.
დაუცველობა CVE-2022-0609, Use after free, აქტიურად გამოიყენება ბრაუზერის დარღვევისთვის, ამბობს Google. ის დაკავშირებულია Web Animations API-სთან. Google-მა ბევრი რამ არ გაამჟღავნა ამ დაუცველობის შესახებ, მაგრამ ურჩევს მომხმარებლებს დააინსტალირონ ეს განახლება რაც შეიძლება მალე, რათა თავიდან აიცილონ შესაძლო თავდასხმები.
Chrome-ის არსებულ მომხმარებლებს შეუძლიათ გახსნან მენიუ (Alt + F) და გადავიდნენ დახმარება > Google Chrome-ის შესახებ განახლების შემოწმების გასააქტიურებლად. გარდა ამისა, შეგიძლიათ ჩამოტვირთოთ ბრაუზერი მისგან ოფიციალური ვებ - გვერდი.
დაუცველობის აღმოფხვრის სრული სია შემდეგნაირად გამოიყურება.
შესწორებები Chrome 98.0.4758.102-ში
მაღალი CVE-2022-0603: გამოიყენეთ ფაილ მენეჯერში უფასოს შემდეგ. მოხსენებული Chaoyuan Peng-ის მიერ (@ret2happy) 2022-01-22
მაღალი CVE-2022-0604: გროვის ბუფერის გადინება ჩანართის ჯგუფებში. მოხსენებული კრეისის მიერ 2021-11-24
მაღალი CVE-2022-0605: გამოიყენეთ Webstore API-ში უფასოს შემდეგ. მოხსენებული თომას ორლიტას მიერ 2022-01-13
მაღალი CVE-2022-0606: გამოიყენეთ ANGLE-ში თავისუფალის შემდეგ. იტყობინება კესიდი კიმ Amber Security Lab, OPPO Mobile Telecommunications Corp. შ.პ.ს. 2022-01-17
მაღალი CVE-2022-0607: გამოიყენეთ GPU-ში თავისუფალის შემდეგ. მოხსენებული 0x74960-ით 2021-09-17
მაღალი CVE-2022-0608: მთელი რიცხვის გადინება მოჯოში. მოხსენებული Google Project Zero-ს სერგეი გლაზუნოვის მიერ 2021-11-16
მაღალი CVE-2022-0609: გამოიყენეთ უფასო შემდეგ ანიმაციაში. მოხსენებული Google-ის საფრთხის ანალიზის ჯგუფის ადამ ვეიდემანისა და კლემენტ ლესინის მიერ 2022-02-10
საშუალო CVE-2022-0610: შეუსაბამო დანერგვა Gamepad API-ში. იტყობინება ანონიმური 2022-01-08
დამატებით ინფორმაციას ნახავთ აქ ეს პოსტი.