Chrome 98.0.4758.102 naprawia 11 luk w zabezpieczeniach, w tym jedną 0-day

Google Chrome 98.0.4758.102 został udostępniony w stabilnej gałęzi z kilkoma ważnymi poprawkami. Wydany 14 lutego 2022 r. naprawia 11 błędów bezpieczeństwa, w tym jeden, który jest aktywnie wykorzystywany.

Według Google luka CVE-2022-0609, Use after free, jest aktywnie wykorzystywana do włamywania się do przeglądarki. Jest powiązany z API Web Animations. Google nie ujawniło wiele na temat tej luki, ale zaleca użytkownikom jak najszybsze zainstalowanie tej aktualizacji, aby zapobiec możliwym atakom.

Obecni użytkownicy przeglądarki Chrome mogą otworzyć menu (Alt + F) i przejść do opcji Pomoc > Informacje o Google Chrome, aby uruchomić sprawdzanie aktualizacji. Alternatywnie możesz pobrać przeglądarkę z jej oficjalna strona internetowa.

Pełna lista luk w poprawkach wygląda następująco.

Poprawki w Chrome 98.0.4758.102

Wysoki CVE-2022-0603: Użyj po zwolnieniu w Menedżerze plików. Zgłoszone przez Chaoyuan Peng (@ret2happy) w dniu 2022-01-22

Wysoki CVE-2022-0604: Przepełnienie buforu sterty w grupach kart. Zgłoszone przez Krace 24.11.2021

Wysoki CVE-2022-0605: Użyj po bezpłatnym w Webstore API. Zgłoszone przez Thomasa Orlitę w dniu 2022-01-13

Wysoki CVE-2022-0606: Użyj po zwolnieniu w ANGLE. Zgłoszone przez Cassidy Kim z Amber Security Lab, OPPO Mobile Telecommunications Corp. Sp. z o.o. dnia 2022-01-17

Wysoki CVE-2022-0607: Użyj po bezpłatnym w GPU. Zgłoszone przez 0x74960 w dniu 2021-09-17

Wysoki CVE-2022-0608: Przepełnienie liczby całkowitej w Mojo. Zgłoszone przez Siergieja Głazunowa z Google Project Zero w dniu 2021-11-16

Wysoki CVE-2022-0609: Użyj po wolnym w animacji. Zgłoszone przez Adama Weidemanna i Clémenta Lecigne z Grupy Analizy Zagrożeń Google w dniu 2022-02-10

Średni CVE-2022-0610: Niewłaściwa implementacja w Gamepad API. Zgłoszone przez Anonim dnia 2022-01-08

Więcej informacji znajdziesz w ten post.