📱 2022-04-17 17:54:01 – Pariz/Francuska.
AppleInsider podržava njegova publika i ima pravo da zaradi proviziju Amazon Associate i Affiliate Partner za kvalifikovane kupovine. Ova pridružena partnerstva ne utiču na naš urednički sadržaj.
Google je objavio svoje treće hitno ažuriranje za Chrome, ono koje popravlja još jednu ranjivost nultog dana u popularnom desktop web pretraživaču.
Objavljeno u četvrtak, ažuriranje stabilnog kanala za desktop varijantu Google Chrome-a dovodi pretraživač na verziju 100.0.4898.127, na macOS, Windows i Linux. Prema Google-u, ažuriranje će se pojaviti u narednih nekoliko dana i sedmica, ali korisnici će možda htjeti prisiliti ažuriranje ranije.
Ažuriranje uključuje par sigurnosnih popravki, uključujući ranjivost "zbrke tipa" označenu kao CVE-2022-1364. Grešku je prijavio član Google Threat Analysis Group 13. aprila, a Google je brzo ponudio ispravak, piše Registar.
Dotična greška se smatra nultim danom visoke ozbiljnosti, koji napadači aktivno koriste. Jednom kada se izvrši, može uzrokovati pad pretraživača ili pokrenuti grešku, što može omogućiti izvršavanje proizvoljnog koda.
Tip greške je sličan problemu koji je Google zakrpio 26. marta, a koji je uključivao još jednu slabost "zbrke tipa" u Chrome-ovom V8 JavaScript motoru. Opet, najnoviji exploit koristi isti V8 JavaScript vektor motora.
Google kaže da je "svjestan da eksploatacija za CVE-202201364 postoji u divljini", faktor koji je pomogao u brzom rješavanju problema. Međutim, umjesto da pruži eksplicitne detalje o grešci, Google kaže da ograničava pristup ovim informacijama dok se "većina korisnika ne ažurira" i stoga zaštićena.
Ažuriranje na novu verziju može se obaviti automatski za korisnika, iako se to može uraditi ručno u macOS-u odabirom "Chrome" iz glavnog menija, nakon čega slijedi "O Google Chromeu". Kada se ažuriranje preuzme, kliknite na "Ponovo pokreni".
IZVOR: Reviews News
Ne ustručavajte se podijeliti naš članak na društvenim mrežama kako biste nam dali solidan poticaj. 👓