Aktualizujte prehliadač Chrome na počítači Mac a opravte tento exploit, ktorý je už vo voľnej prírode

click fraud protection

Zatiaľ čo čakáme na príchod iOS 17.2 a prinesenie opráv chýb a bezpečnostných aktualizácií pre náš Mac, Google má kritický aktualizujte prehliadač Chrome na počítačoch Mac, aby ste opravili niekoľko bezpečnostných chýb, z ktorých aspoň jedna existuje v divoký.

Podľa Blog Google Chrome Releases, posledná aktualizácia stabilného kanála pre počítačový prehliadač Mac (119.0.6045.199) sa sprístupňuje používateľom a obsahuje sedem bezpečnostných opráv, z ktorých všetky boli vyhodnotené ako „vysoké“ riziko.

  • Kontrola pravopisu
  • Riziko: vysoké 
  • Popis: Type Confusion
  • CVE-2023-6348: Nahlásil Mark Brand z Google Project Zero
  • Mojo
  • Riziko: vysoké
  • Popis: Použite po voľnom
  • CVE-2023-6347: Hlásené Leecraso a Guang Gong z 360 Vulnerability Research Institute
  • WebAudio
  • Riziko: vysoké
  • Popis: Použite po voľnom
  • CVE-2023-6346: Oznámil Huang Xilin z Ant Group Light-Year Security Lab
  • Libavif
  • Riziko: vysoké
  • Popis: Prístup do pamäte je mimo hraníc
  • CVE-2023-6350: Hlásené Univerzitou Fudan
  • Libavif
  • Riziko: vysoké
  • Popis: Použite po voľnom
  • CVE-2023-6350: Hlásené Univerzitou Fudan
  • Skia
  • Riziko: vysoké
  • Popis: Pretečenie celého čísla
  • CVE-2023-6345: Informovali Benoît Sevens a Clément Lecigne zo skupiny Google pre analýzu hrozieb

Google tvrdí, že si je vedomý toho, že zneužitie CVE-2023-6345 existuje vo voľnej prírode, čo znamená, že útočník použil túto zraniteľnosť na útok na počítač. Ako vysvetľuje Google, Chrome používa Skia takmer na všetky grafické operácie vrátane vykresľovania textu, takže nie je také ľahké sa tomu vyhnúť.

Ak chcete aktualizovať Chrome, prejdite na stránku nastavenie potom v ponuke Chrome O prehliadači Chrome a skontrolujte dostupnosť novej aktualizácie.

  • Dec 01, 2023
  • 30
  • 0
instagram story viewer