Google har udgivet opdateringen Chrome 100.0.4896.127 til Windows, Mac og Linux, som retter en alvorlig sårbarhed (CVE-2022-1364), der allerede bliver udnyttet af angribere til 0-dags angreb. Detaljer er endnu ikke offentliggjort, men det er kendt, at sårbarheden skyldes forkert håndtering af typer (Type Confusion) i JavaScript-motoren Blink, hvilket gør det muligt at behandle et objekt med en forkert type, som for eksempel muliggør dannelsen af en 64-bit pointer baseret på en kombination af to forskellige 32-bit værdier for at få adgang til hele adressen rummet i processen. Brugere anbefales at tjekke for opdateringer manuelt og starte installationen gennem menuen „Chrome > Hjælp > Om Google Chrome“ i stedet for at vente på automatisk leverance.
Kilde: opennet.ru
