Spoločnosť Google vydala aktualizáciu Chrome 100.0.4896.127 pre Windows, Mac a Linux, v ktorej bola opravená závažná zraniteľnosť (CVE-2022-1364), už využívaná útočníkmi na vykonávanie útokov (0-day). Detaily zatiaľ nie sú zverejnené, známe je len to, že zraniteľnosť 0-day je spôsobená nesprávnym spracovaním typov (Type Confusion) v JavaScriptovom engine Blink, ktorý umožňuje spracovanie objektu s nesprávnym typom, čo napríklad umožňuje vytvoriť 64-bitový ukazovateľ na základe kombinácie dvoch rôznych 32-bitových hodnôt na prístup k celému adresnému priestoru procesu. Používateľom sa odporúča, aby nečakali na automatické doručenie aktualizácie, ale skontrolovali jej dostupnosť a iniciovali inštaláciu cez menu „Chrome > Nápoveda > O Google Chrome“.
Zdroj: opennet.ru
