Chrome'i värskendus 100.0.4896.127, mis parandab 0-päevase haavatavuse

Google on välja andnud Chrome'i värskenduse 100.0.4896.127 Windows, Mac ja Linux, mis parandab tõsise haavatavuse (CVE-2022-1364), mida ründajad juba nullpäeva rünnakute läbiviimiseks ära kasutavad. Üksikasjad pole veel saadaval, kuid on teada, et nullpäeva haavatavuse põhjustab Blink JavaScripti mootori ebaõige tüübikäsitlus (tüübi segadus), mis võimaldab töödelda vale tüübiga objekti. See võimaldab näiteks moodustada kahe erineva 32-bitise väärtuse kombinatsioonist 64-bitise pointeri, et pääseda juurde kogu protsessi aadressiruumile. Kasutajatel soovitatakse mitte oodata värskenduse automaatset kohaletoimetamist, vaid kontrollida selle saadavust ja alustada installimist menüü "Chrome > Abi > Teave Google Chrome'i kohta" kaudu.

Allikas: opennet.ru