Η Google διέθεσε μια νέα ενημέρωση ασφαλείας στο σταθερό κανάλι του προγράμματος περιήγησης Chrome που αντιμετωπίζει πολλά ζητήματα ασφαλείας. Σύμφωνα με την Google, για ένα από τα αυτά κυκλοφορεί ήδη exploit.
Οι χρήστες του Chrome θα έχουν την ενημέρωση στο Chrome 103.0.5060.114 τις επόμενες ημέρες. Συνιστάται όμως να αναγκάσετε τον Chrome να ενημερωθεί.
Για να το κάνετε αυτό, ανοίξτε την εσωτερική διεύθυνση chrome://settings/help ή ανοίξτε τη σελίδα με μη αυτόματο τρόπο επιλέγοντας Μενού > Βοήθεια > Σχετικά με το Google Chrome.
Όσον αφορά τα κενά ασφαλείας, η νέα ενημέρωση του Chrome 103 διορθώνει συνολικά τέσσερα, αναφέρει το blog Chrome Releases. Μόνο τρία από αυτά αναφέρονται στη σελίδα, καθώς η Google δεν παραθέτει τα κενά ασφαλείας που ανακάλυψε εσωτερικά.
Οι τρεις αναφερόμενες ευπάθειες είναι:
- High CVE-2022-2294: Heap buffer overflow in WebRTC. Reported by Jan Vojtesek from the Avast Threat Intelligence team on 2022-07-01
- High CVE-2022-2295: Type Confusion in V8. Reported by avaue and Buff3tts at S.S.L. on 2022-06-16
- High CVE-2022-2296: Use after free in Chrome OS Shell. Reported by Khalil Zhani on 2022-05-19
Και τα τρία κενά ασφαλείας βαθμολογούνται με την υψηλή σοβαρότητα (High), η οποία είναι μια μετά την κρίσιμη. Η Google σημειώνει ότι κυκλοφορούν ήδη exploits για την CVE-2022-2294. Η περιγραφή αποκαλύπτει ότι η επίθεση στοχεύει ένα ζήτημα ασφαλείας στο WebRTC, το οποίο σημαίνει Web Real-Time Communications. Είναι ένα στοιχείο σε σύγχρονα προγράμματα περιήγησης ιστού που χρησιμοποιείται για διάφορες εργασίες και υπηρεσίες επικοινωνίας.
Η Google δεν κοινοποίησε επιπρόσθετες πληροφορίες για ευνόητους λόγους.
Όπως προαναφέραμε, αν χρησιμοποιείτε τον Chrome θα πρέπει να εγκαταστήσετε την ενημέρωση το συντομότερο δυνατό. Είναι η τέταρτη 0day ευπάθεια που έχει επιδιορθωθεί από την Google στο πρόγραμμα περιήγησης το 2022.
