עדכון Chrome 100.0.4896.127 עם תיקון פגיעות של 0 ימים

גוגל פרסמה את עדכון Chrome 100.0.4896.127 עבור Windows, Mac ו-Linux, אשר מתקן פגיעות רצינית (CVE-2022-1364) שכבר משתמשים בה תוקפים לביצוע התקפות של יום אפס. הפרטים טרם נחשפו, ידוע רק שהפגיעות של 0 ימים נגרמת מטיפול בסוג שגוי (Type Confusion) במנוע ה-Blink JavaScript, המאפשר לעבד אובייקט בסוג שגוי, אשר למשל, מאפשר ליצור מצביע 0 סיביות המבוסס על שילוב של שני ערכי 64 סיביות שונים כדי לספק גישה לכל מרחב הכתובות של התהליך. מומלץ למשתמשים לא להמתין למסירה אוטומטית של העדכון, אלא לבדוק את זמינותו ולהתחיל בהתקנה דרך התפריט "Chrome > Help > About Google Chrome".

מקור: OpenNet.ru