Google випустила термінове оновлення програмного забезпечення для браузера Chrome
Google випустила термінове оновлення програмного забезпечення для браузера Chrome
Google випустила термінове оновлення програмного забезпечення для браузера Chrome і настійно рекомендує користувачам Windows, Mac і Linux оновити програму до останньої доступної версії. Остання версія Chrome 77.0.3865.90 виправляє 4 небезпечні вразливості, найсерйозніша з яких може дозволити зловмисникам отримати віддалений контроль над системою.
Компанія Google вирішила не розкривати подробиці даних вразливостей ще кілька днів, щоб запобігти їх експлуатації зловмисникам та дати користувачам достатньо часу для встановлення оновлення Chrome.
Як повідомила команда безпеки Chrome, всі чотири вразливості (CVE-2019-13685, CVE-2019-13688, CVE-2019-13687 та CVE-2019-1368) є помилками використання після звільнення в різних компоненти веб-браузера. Успішна експлуатація даних уразливостей може дозволити зловмиснику виконати довільний код у контексті браузера, переконавши жертву відкрити спеціально створену web-сторінку або перенаправити на неї у вразливому браузері Chrome. Проблеми також можуть призвести до розкриття конфіденційної інформації, обходу обмежень безпеки, несанкціонованих дій та відмови в обслуговуванні залежно від привілеїв, пов'язаних із додатком.
Хоча Google Chrome автоматично повідомляє користувачів про останню доступну версію, користувачам рекомендується вручну запустити процес оновлення, вибравши в меню «Довідка → Про Google Chrome».
