Google emite atualização de emergência do Chrome para corrigir exploração de dia zero

2022-12-05 13:08:15 Imagem: Google

Na sexta-feira, o Google começou a lançar uma atualização de canal estável de emergência para o navegador Chrome no Windows, Mac e Linux para corrigir uma exploração de dia zero que existe em estado selvagem. Caso ainda não tenha feito isso, verifique e certifique-se de que seu navegador esteja atualizado para pelo menos a versão 108.0.5359.94 no Mac e Linux e 108.0.5359.94/.95 no Windows.

Nono dia zero de 2022 atinge o Chrome

Prudhvikumar Bommana, do Google, diz no blog de lançamentos do Chrome que CVE-2022-4262 é uma fraqueza de confusão de tipo de alta gravidade no mecanismo JavaScript V8 do Chrome. Se isso soa familiar, é porque é o terceiro bug desse tipo no Chrome este ano .

Como explicamos anteriormente, se o invasor explorar uma vulnerabilidade de confusão de tipo, isso pode permitir que ele execute código arbitrário no navegador. Eles também podem visualizar, editar ou excluir dados se tiverem os privilégios necessários. Não temos certeza de como os invasores exploram esse bug específico, porque o Google deseja que todos atualizem o Chrome antes de compartilhar detalhes.

“O acesso aos detalhes e links do bug pode ser mantido restrito até que a maioria dos usuários seja atualizada com uma correção”, explica o Google. “Também manteremos as restrições se o bug existir em uma biblioteca de terceiros da qual outros projetos também dependam, mas ainda não foram corrigidos.”

Esta é a nona exploração de dia zero do Chrome que o Google corrigiu em 2022. A anterior a esta apareceu em 25 de novembro e estouro de buffer de heap envolvido na GPU .

Como atualizar seu navegador Chrome

O Chrome nem sempre aplica as atualizações mais recentes quando você abre o navegador, portanto, se quiser verificar e ver qual versão está executando, acesse Definições e depois Sobre o Chrome na parte inferior da barra de menu no lado esquerdo da tela.

Se você já está executando a versão mais recente do navegador, está pronto. Caso contrário, você deve iniciar o processo de atualização o mais rápido possível. Assim que terminar de baixar, clique no botão Relançar botão para terminar a atualização.

---

Mais cobertura do Google: Para mais notícias do Pixel, visite nosso Guia do Pixel 7 .

---

Link de origem: bgr.com

---