Bolo to len pred pár dňami, keď Google vytlačil núdzová aktualizácia prehliadača Chrome pre Mac, ktorý opravil zraniteľnosť, ktorá bola aktívne zneužívaná. O necelý týždeň neskôr, prišla druhá aktualizácia opraviť ďalšiu chybu, ktorá existuje vo voľnej prírode.
Aktualizácia 112.0.5615.137 pre Chrome pre Mac opravuje osem bezpečnostných chýb vrátane aspoň jednej, ktorá mohla byť aktívne zneužitá. Táto chyba zabezpečenia (CVE-2023-2136) je v Skia opísaná ako pretečenie celého čísla a je uvedená ako vysoko riziková chyba. Na rozdiel od bezpečnostných aktualizácií spoločnosti Apple spoločnosť Google nezverejňuje, ako bola chyba opravená.
V blogovom príspevku na stránke Google Chrome Releases sú načrtnuté aj štyri ďalšie chyby:
CVE-2023-2133: Prístup k pamäti v rozhraní Service Worker API je mimo hraníc. Nahlásil Rong Jian z VRI dňa 2023-03-30
CVE-2023-2134: Prístup k pamäti v rozhraní Service Worker API je mimo hraníc. Nahlásil Rong Jian z VRI dňa 2023-03-30
CVE-2023-2135: Použite po bezplatnej aplikácii v nástrojoch pre vývojárov. Nahlásil Cassidy Kim(@cassidy6564) dňa 2023-03-14
CVE-2023-2137: Pretečenie vyrovnávacej pamäte haldy v sqlite. Nahlásili Nan Wang (@eternalsakura13) a Guang Gong z inštitútu 360 Vulnerability Research Institute dňa 2023-04-05
Všetky chyby sú uvedené ako „vysoké“ riziko okrem CVE-2023-2137, ktorý má „stredné“ riziko. Celkovo existuje osem bezpečnostných opráv. Google hovorí, že aktualizácia by sa mala sprístupniť všetkým používateľom „v priebehu nasledujúcich dní/týždňov“.
Ak chcete aktualizovať Chrome, kliknite na ponuku Chrome a potom O prehliadači Chrome. Skontrolujte číslo verzie a zistite, či bola aktualizovaná na v112.0.5615.137. Ak nie, počkajte na stiahnutie aktualizácie a kliknite Reštart.
Ďalšie rady, ako zostať v bezpečí na svojom Macu, si prečítajte: Ako bezpečný je Mac a sú Macy skutočne bezpečnejšie ako Windows? a 10 spôsobov, ako ochrániť Mac pred malvérom a krádežou.