Google отстрани 4 опасни уязвимости в Chrome и посъветва потребителите да ъпдейтнат незабавно

Вчера Google пусна нова актуализация за Chrome, която отстранява четири проблема със сигурността. Съобщава се, че нито една от тези уязвимости все още не е била използвана в реални условия. Вероятно и други браузъри, базирани на Chromium ще последват примера на Google и скоро ще пуснат актуализации.

В блога Chrome Releases говорител на Google изброява четири поправени уязвимости. Те са открити от изследователи от трети страни, които са съобщили за тях на Google. И четирите уязвимости са категоризирани от компанията като такива с „висок риск“. Една от тях, свързана с „объркване на типа“ (type confusion) в JavaScript V8 енджина беше включена в доклада два пъти тази седмица (CVE-2024-7969, CVE-2024-8194). Другите две уязвимости също са свързани. Те са свързани с препълване на буфера в 2D графичната библиотека с отворен код Skia (CVE-2024-8193, CVE-2024-8198).

Обикновено Chrome се актуализира автоматично при стартирането му и появата на нова версия, но ако браузърът ви все още не е актуализиран, можете да стартирате процеса на актуализация ръчно. За да направите това отворете елемента от менюто „Настройки“ -> „Помощ“ -> „За Google Chrome“, изчакайте актуализацията да се изтегли и след това рестартирайте браузъра.

Към този момент за други браузъри, базирани на Chromium няма пуснати актуализации. Brave и Microsoft Edge вече са мигрирали към Chromium 128, но без допълнителни актуализации. Opera версия 113 току-що премина към Chromium 127, Vivaldi версия 6.8 все още използва разширения стабилен канал на Chromium версия 126, а Vivaldi 6.9 се базира на последната версия на Chromium 128. И четирите браузъра са защитени от уязвимостта нулев ден CVE-2024-7971, за която беше съобщено миналата седмица.