Η Google διέθεσε την ενημέρωση του περιηγητή Chrome 152 για Windows, macOS και Linux, η οποία περιλαμβάνει συνολικά 327 διορθώσεις ασφαλείας.
Η νέα έκδοση αντιμετωπίζει 10 κρίσιμες ευπάθειες, καθιστώντας την αναβάθμιση απαραίτητη για μεμονωμένους χρήστες και εταιρικά δίκτυα. Το λογισμικό διανέμεται ως έκδοση 152.0.7977.64 για Linux και 152.0.7977.64/.65 για Windows και macOS.
Οι κρίσιμες ευπάθειες και τα επηρεαζόμενα υποσυστήματα
Τα σοβαρότερα προβλήματα αφορούν σφάλματα διαχείρισης μνήμης, με κυριότερα τα κενά τύπου use-after-free, τα οποία εμφανίζονται όταν το λογισμικό συνεχίζει να αποκτά πρόσβαση στη μνήμη αφού αυτή έχει αποδεσμευτεί. Επιτιθέμενοι θα μπορούσαν να εκμεταλλευτούν αυτά τα σφάλματα για να προκαλέσουν κατάρρευση του περιηγητή, διαρροή ευαίσθητων πληροφοριών ή εκτέλεση κακόβουλου κώδικα.
Οι κρίσιμες ευπάθειες εντοπίστηκαν σε διάφορα υποσυστήματα του Chrome, όπως το ANGLE (το επίπεδο μετάφρασης γραφικών), το περιβάλλον διεπαφής Aura, το Chromecast, το Views, το Safe Browsing και τα εξαρτήματα για φορητές συσκευές. Παράλληλα, η ενημέρωση διορθώνει πλήθος προβλημάτων υψηλής σοβαρότητας που επηρεάζουν τη μηχανή V8, το WebGL, το WebRTC, τις επεκτάσεις και την αυτόματη συμπλήρωση.
Συστάσεις για άμεση αναβάθμιση
Η Google δεν έχει αναφέρει περιστατικά ενεργής εκμετάλλευσης των συγκεκριμένων ευπαθειών στην πράξη, ωστόσο περιορίζει προσωρινά την πρόσβαση στις λεπτομέρειες των σφαλμάτων μέχρι να ενημερωθεί η πλειονότητα των χρηστών.
Οι χρήστες συνιστάται να αναβαθμίσουν άμεσα τον περιηγητή μεταβαίνοντας στο μενού της εφαρμογής, επιλέγοντας Βοήθεια, στη συνέχεια Σχετικά με το Google Chrome και πραγματοποιώντας επανεκκίνηση μετά τη λήψη της ενημέρωσης. Τα τμήματα πληροφορικής οργανισμών οφείλουν να επιβεβαιώσουν τη διανομή της νέας έκδοσης στις διαχειριζόμενες συσκευές.
