Kritieke kwetsbaarheden in Google Chrome maken uitvoeren code mogelijk

[Captain Kirk]

Meerdere kritieke kwetsbaarheden in Google Chrome maken het uitvoeren van code mogelijk, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is. Google heeft beveiligingsupdates uitgebracht om de problemen te verhelpen. Google maakt geen melding van misbruikte kwetsbaarheden. In de nieuwste Chrome-versie zijn in totaal 37 beveiligingslekken verholpen.

Zeven van de kwetsbaarheden zijn aangemerkt als kritiek, wat inhoudt dat ze tot remote code execution kunnen leiden. De problemen bevinden zich in verschillende onderdelen van de browser, waaronder PDF, Media, Core en Angle, waarmee de browser WebGL- en andere OpenGL-content uitvoert. Twaalf van de 37 verholpen kwetsbaarheden werden door Google zelf gevonden, waaronder drie kritieke problemen.

Google Chrome 155.0.8059.79/.80 is beschikbaar voor macOS en Windows. Voor Linux is versie 155.0.8059.79 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.

 

bron: https://www.security.nl