Срочное обновление Google Chrome устраняет критическую уязвимость

23 сентября 2019
Срочное обновление Google Chrome устраняет критическую уязвимость

Google выпустил срочное обновление браузера Chrome для систем Windows, macOS и Linux. Сообщается, что этот патч устраняет критические уязвимости, поэтому его рекомендуется установить как можно скорее.

Номер релиза — Chrome 77.0.3865.90, в нём разработчики устранили одну критическую уязвимость и ещё три бреши высокой степени риска. Самые опасные из этих дыр позволяют удалённым атакующим получить контроль над системой.

В Google приняли решение пока не раскрывать подробности выявленных уязвимостей, чтобы не спровоцировать волну атак на пользователей. В результате у людей, предпочитающих Chrome, есть несколько дней, чтобы обновить браузер — после этого корпорация опубликует информацию о проблемах безопасности.

На данный момент известна лишь одна деталь. По словам команды безопасности Google, все четыре устраненные уязвимости представляют собой бреши вида use-after-free. Эти дыры находятся в разных компонентах браузера.

Как отмечено выше, одна из уязвимостей получила статус критической. Согласно информации, полученной от разработчиков, с помощью этой бреши злоумышленники могут удаленно выполнить код в системе.

Напомним, что проблемы класса use-after-free подразумевают повреждение памяти, допускающее изменение или повреждение данных. Используя такие уязвимости, киберпреступники могут повысить свои права в системе.

Источник: anti-malware.ru

Читайте также:

23 сентября 2019

Благотворительная ИТ-конференция журнала CIS «Digital Hearts»

ИТ-журнал CIS приглашаем всех желающих принять участие в благотворительной ИТ-конференции для помощи детям с заболеваниями головного мозга, которая пройдёт 10 октября по адресу: Москва, ул. Берсеневская наб., 6, стр. 3 на площадке «Digital October» в 11.00 часов (регистрация с 10.00).