Most tényleg érdemes a legfrissebb Chrome-ot használni
A Google a Chrome böngészője kapcsán több mint félszáz sebezhetőséget orvosolt. A hibajavítások között akad kritikus fontosságú is.
A Google kiadta a Chrome böngészőjének 41-es verzióját, amely amellett, hogy néhány új API-val gazdagodott, valamint teljesítmény- és stabilitásnövelő változtatásokat kapott, számos korábbi sérülékenységnek is búcsút intett. Ezért érdemes figyelni arra, hogy az alkalmazás legújabb kiadása fusson a számítógépen.
A Google beszámolója szerint összesen 51 sebezhetőséget kellett orvosolniuk a fejlesztőknek. A megszüntetett hibák között 13 magas és 6 közepes veszélyességű is megtalálható. A legtöbb kockázatot jelentő sérülékenységek a WebGL, a v8, a DOM, illetve a GIF formátumú állományok kezelése kapcsán merültek fel. Ezek kihasználásával puffertúlcsordulási hibák idézhetők elő, aminek következtében a támadók tetszőleges kódokat futtathatnak le az érintett rendszereken.
A közepes veszélyességű biztonsági rések a cookie kezelés, a vpxdecoder, a debugger, a Blink, illetve a weboldalak megjelenítését végző egyéb komponensek esetében voltak kimutathatók. Ezek a rendellenességek elsősorban rendszerek megbénítására, illetve weboldalakkal, adatokkal való manipulációkra adhatnak módot a támadók számára.
Drága frissítés
Mivel a 41-es verzióval sok olyan hiba megszüntetésére került sor, amelyeket külső biztonsági kutatók jeleztek, ezért a Google mélyen a zsebébe nyúlt annak érdekében, hogy jutalmazza a hibabejelentőket. Több mint 50 ezer dollárt fizetett ki azért, hogy az alkalmazás biztonságosabbá válhasson. A legtöbb pénzt egy neve elhallgatását kérő kutató kapta, aki ezúttal 14.500 dollárral lett gazdagabb.
A Google Chrome a szokásoknak megfelelően ezúttal is automatikusan frissül, de azért érdemes meggyőződni arról, hogy a legújabb kiadás fut-e a számítógépen. A frissítést a böngésző újraindításával célszerű elősegíteni.
-
A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.
-
A Zabbix több biztonsági hiba miatt kapott frissítést.
-
Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.
-
A Firefox 149-es verziója több tucat biztonsági hibát orvosol.
-
Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
-
77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.
-
Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.
-
A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.
-
A Citrix Netscaler ADC és a Citrix NetScaler Gateway fontos hibajavításokkal gyarapodott.
-
A Citrix XenServer egy biztonsági frissítést kapott.
A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










