Chrome'i uuendus 100.0.4896.127, mis kõrvaldab 0-päeva haavatavuse

Google'i ettevõte on välja andnud Chrome'i versiooni 100.0.4896.127 Windowsile, Macile ja Linuxile, milles on parandatud tõsine haavatavus (CVE-2022-1364), mida kurjategijad juba rünnakute tegemiseks kasutavad (0-päev). Üksikasju ei ole hetkel avaldatud, teatakse vaid, et 0-päevane haavatavus on põhjustatud tüüpide vale töötlemise (Type Confusion) probleemist JavaScripti mootoris Blink, mis võimaldab töödelda objekti vale tüübi puhul, andes näiteks võimaluse luua 64-bitine näitaja, mis põhineb kahe erineva 32-bitise väärtuse kombinatsioonil, et võimaldada juurdepääsu kogu protsessi aadressiruumi. Kasutajatele soovitatakse mitte oodata automaatset uuenduse kohalejõudmist, vaid kontrollida selle olemasolu ja alustada installimist menüüs „Chrome > Abi > Google Chrome'i kohta”.

Allikas: opennet.ru