Nagyon fontos frissítés érkezett a Chrome-hoz

​A Google nagyon fontos, soron kívüli biztonsági frissítést adott ki a Chrome webböngészőhöz.
 

November 24-én két biztonsági kutató egy hibabejelentést küldött a Google-nek, amelyben egy kritikus veszélyességű sebezhetőségről számoltak be. Benoît Sevens és Clément Lecigne egy olyan biztonsági résre akadt a Chrome webböngésző vizsgálatakor, amely jogosulatlan távoli kódfuttatást, illetve szolgáltatásmegtagadási támadást is lehetővé tehet. Végső soron pedig hozzájárulhat az érintett rendszerek kompromittálásához.
 
Ahogy arról a Biztonságportál Prémiumon már hírt adtunk, a CVE-2023-6345 azonosítóval ellátott sebezhetőség a Skia 2D grafikus szoftverkönyvtár kapcsán merült fel, és speciálisan összeállított webes tartalmakkal, weboldalakkal válhat kihasználhatóvá. A Google jelezte, hogy a sérülékenységhez tartozó exploit már elérhetővé vált az interneten, ami akár napokon belül aktív támadásokhoz vezethet. Ezért a böngésző frissítése kritikus fontosságú.
 
A Chrome legújabb, 119.0.6045.199/.200 verziója a fenti biztonsági rés mellett további öt sebezhetőséget is orvosol, amelyek szintén magas kockázatúnak minősülnek, és hozzájárulhatnak jogosulatlan távoli kódfuttatáshoz.
 
Frissítésre a Windows, a Linux és a macOS kompatibilis kiadások esetében is szükség van.
 
  1. 4

    A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.

  2. 3

    Öt biztonsági rést foltoztak be a GitLab fejlesztői.

  3. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  4. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  5. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  6. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  7. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  8. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  9. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  10. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség