Chrome 98.0.4758.102 odpravlja 11 ranljivosti, vključno z 0-dnevno
Google Chrome 98.0.4758.102 je postal na voljo stabilni veji z več pomembnimi popravki. Izdan 14. februarja 2022, odpravlja 11 varnostnih težav, vključno z eno, ki se aktivno izkorišča.
Ranljivost CVE-2022-0609, Use after free, se aktivno uporablja za vdor v brskalnik, pravi Google. Povezan je z API-jem za spletne animacije. Google ni veliko razkril o tej ranljivosti, vendar uporabnikom priporoča, naj to posodobitev namestijo čim prej, da preprečijo morebitne napade.
Obstoječi uporabniki Chroma lahko odprejo meni (Alt + F) in se pomaknejo na Pomoč > O Google Chromu, da sprožijo preverjanje posodobitev. Druga možnost je, da brskalnik prenesete iz njegovega uradna spletna stran.
Celoten seznam ranljivosti popravkov je videti takole.
Popravki v Chromu 98.0.4758.102
Visoko CVE-2022-0603: uporabite po brezplačni v upravitelju datotek. Poročal Chaoyuan Peng (@ret2happy) dne 22.01.2022
Visoko CVE-2022-0604: Prelivanje medpomnilnika kopice v skupinah zavihkov. Poročal Krace dne 24.11.2021
Visoko CVE-2022-0605: Uporabite po brezplačnem API-ju Webstore. Poročal Thomas Orlita dne 13.01.2022
Visoko CVE-2022-0606: Uporabite po brezplačni v ANGLE. Poroča Cassidy Kim iz Amber Security Lab, OPPO Mobile Telecommunications Corp. doo dne 17.01.2022
Visoko CVE-2022-0607: Uporabite po brezplačni v GPU. Poročal 0x74960 dne 2021-09-17
Visoko CVE-2022-0608: Prelivanje celega števila v Mojo. Poročal Sergej Glazunov iz Google Project Zero dne 16.11.2021
Visoko CVE-2022-0609: Uporabite po brezplačni v animaciji. Poročala Adam Weidemann in Clément Lecigne iz Googlove skupine za analizo groženj 10.02.2022
srednje CVE-2022-0610: Neustrezna implementacija v API-ju Gamepad. Poročal Anonymous dne 2022-01-08
Nekaj več informacij boste našli v ta objava.
