Καθώς περιμένουμε να φτάσει το iOS 17.2 και να φέρει διορθώσεις σφαλμάτων και ενημερώσεις ασφαλείας στο Mac μας, η Google έχει ένα κρίσιμο ενημέρωση για το πρόγραμμα περιήγησης Chrome στο Mac για την επιδιόρθωση πολλών ελαττωμάτων ασφαλείας, τουλάχιστον ένα από τα οποία υπάρχει στο άγριος.
Σύμφωνα με Το ιστολόγιο Chrome Releases της Google, η πιο πρόσφατη ενημέρωση καναλιού Stable για το πρόγραμμα περιήγησης επιτραπέζιου υπολογιστή Mac (119.0.6045.199) κυκλοφορεί στους χρήστες και περιλαμβάνει επτά επιδιορθώσεις ασφαλείας, οι οποίες έχουν χαρακτηριστεί όλες ως "υψηλού" κινδύνου.
- Ορθογραφικός έλεγχος
- Κίνδυνος: Υψηλός
- Περιγραφή: Σύγχυση τύπου
- CVE-2023-6348: Αναφέρθηκε από τον Mark Brand του Google Project Zero
- Mojo
- Κίνδυνος: Υψηλός
- Περιγραφή: Χρήση μετά τη δωρεάν
- CVE-2023-6347: Αναφέρθηκε από τους Leecraso και Guang Gong του 360 Vulnerability Research Institute
- WebAudio
- Κίνδυνος: Υψηλός
- Περιγραφή: Χρήση μετά τη δωρεάν
- CVE-2023-6346: Αναφέρθηκε από τον Huang Xilin του εργαστηρίου ασφαλείας Ant Group Light-Year
- Λιμπαβίφ
- Κίνδυνος: Υψηλός
- Περιγραφή: Πρόσβαση στη μνήμη εκτός ορίων
- CVE-2023-6350: Αναφέρθηκε από το Πανεπιστήμιο Fudan
- Λιμπαβίφ
- Κίνδυνος: Υψηλός
- Περιγραφή: Χρήση μετά τη δωρεάν
- CVE-2023-6350: Αναφέρθηκε από το Πανεπιστήμιο Fudan
- Σκιά
- Κίνδυνος: Υψηλός
- Περιγραφή: Υπερχείλιση ακέραιου αριθμού
- CVE-2023-6345: Αναφέρθηκε από τους Benoît Sevens και Clément Lecigne της Ομάδας Ανάλυσης απειλών της Google
Η Google λέει ότι γνωρίζει ότι μια εκμετάλλευση για το CVE-2023-6345 υπάρχει στη φύση, πράγμα που σημαίνει ότι ένας εισβολέας έχει χρησιμοποιήσει την ευπάθεια για να επιτεθεί σε έναν υπολογιστή. Όπως εξηγεί η Google, το Chrome χρησιμοποιεί το Skia για σχεδόν όλες τις λειτουργίες γραφικών, συμπεριλαμβανομένης της απόδοσης κειμένου, επομένως δεν είναι τόσο εύκολο να το αποφύγετε.
Για να ενημερώσετε το Chrome, μεταβείτε στο Ρυθμίσεις στο μενού του Chrome, λοιπόν Σχετικά με το Chrome και ελέγξτε για νέα ενημέρωση.