Сегодня 20 июня 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Google выпустила обновление, устраняющее шесть критических уязвимостей в Chrome

Google выпустила очередное критическое обновление безопасности браузера Chrome, закрывающее шесть уязвимостей, четыре из которых были обнаружены сторонними разработчиками. Среди самых опасных проблем — type confusion (CVE-2024-5158) и use-after-free (CVE-2024-5157), способная привести к утечке данных и внедрению вредоносного ПО.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Уязвимость use-after-free (использование после освобождения) связана с повреждением памяти и может использоваться злоумышленниками для установки вредоносных приложений. Вторая опасная уязвимость, type confusion (путаница типов), ранее неоднократно обнаруживалась в браузерах на базе Chromium и движке Javascript V8. Хакеры способны воспользоваться ошибкой путаницы типов, активировав ее на специальной вредоносной HTML-странице, о чем ранее сообщала компания по кибербезопасности SocRadar.

Ошибка переполнения буфера обмена CVE-2024-5159 была найдена в графическом движке Chrome Angle. А ошибка CVE-2024-5160 обнаружена в Dawn, являющимся открытым стандартом Google для API WebGPU.

Об этих четырех уязвимостях стало известно в течение последних пяти недель. Исправления будут доставлены пользователям Windows и Mac в версиях Chrome 125.0.6422.76/.77, а для Linux — в сборке 125.0.6422.76. По данным Google, эти обновления появятся для загрузки в ближайшие дни или недели. К настоящему моменту компания, как обычно, вручила денежные премии на общую сумму 26 000 долларов трем разработчикам, нашедшим эти и другие уязвимости.

Отметим, что ранее в этом месяце Google уже выпускала экстренное обновление Chrome для ликвидации критической уязвимости CVE-2024-4671, которая также представляла собой ошибку типа use-after-free, которую можно было использовать для установки вредоносного ПО на компьютер пользователя.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Соавтор Fallout раскрыл свою роль в отмене Van Buren — Fallout 3, которую мы потеряли 15 мин.
Игроки заподозрили, что в трейлере Metroid Prime 4: Beyond показали версию для Nintendo Switch 2 — эксперт Digital Foundry прояснил ситуацию 20 мин.
Релизный трейлер Elden Ring: Shadow of the Erdtree взбудоражил фанатов перед скорой премьерой 3 ч.
Киберпреступники могут подобрать 45 % паролей менее чем за минуту 3 ч.
Блокировку зеркал запрещённых в РФ сайтов ускорили до двух дней 4 ч.
Создатели Warhammer 40,000: Rogue Trader признали, что на релизе в игре было «чересчур много багов», и анонсировали большой патч 4 ч.
AMD подтвердила утечку данных и заявила, что хакеры не нанесли существенного ущерба 5 ч.
В Европе могут узаконить сканирование переписки в мессенджерах — даже с шифрованием 5 ч.
Один из основателей OpenAI Илья Суцкевер создал собственный ИИ-стартап 9 ч.
Спорная функция Recall от Microsoft может появиться в сентябре, рассказала Samsung 10 ч.
Представлен смартфон Vivo Y58 5G с батареей на 6000 мА·ч и 44-Вт зарядкой за $233 2 ч.
Спотовые цены на NAND и DRAM продолжили падение и восстанавливаться не собираются 2 ч.
Спутниковая связь на смартфонах становится нормой — её готов предложить уже 91 оператор в мире 3 ч.
Британский регулятор заинтересовался $14-млрд сделкой между HPE и Juniper Networks 3 ч.
Aiko Solar представила солнечную панель с наивысшим КПД на рынке — 25,2 % 3 ч.
Запущен первый в Германии гибридный квантовый компьютер: система IQM интегрирована с суперкомпьютером SuperMUC-NG 3 ч.
Создание новых полупроводниковых фабрик в Европе забуксовало: Wolfspeed вслед за Intel отложила стройку 3 ч.
Мощные смартфоны Realme GT 6 и GT 6T вышли в России и других странах — от 60 тысяч рублей 3 ч.
Новая статья: Обзор смартфона realme GT 6: очередное покушение на флагманы 3 ч.
В России стартовали продажи уникальных смартфонов Tecno CAMON 30 LOEWE. Design Edition с «кофейными» крышками 4 ч.