Sasisho la Hivi Punde la Chrome Linashughulikia Matumizi Mapya ya Siku Sifuri

Sasisho la Hivi Punde la Chrome Linashughulikia Matumizi Mapya ya Siku Sifuri
Sasisho la Hivi Punde la Chrome Linashughulikia Matumizi Mapya ya Siku Sifuri
Anonim

Toleo la hivi punde la sasisho la Chrome 98.0.4758.102-linapatikana kwa watumiaji wa Windows, Mac na Linux na linashughulikia ushujaa kadhaa muhimu wa usalama.

Kumbukumbu ya masasisho ya Google inabainisha marekebisho 11 tofauti ya usalama yanayotekelezwa katika sasisho jipya, nane kati yao yakizingatiwa kuwa hatari za hali ya juu. Baadhi yao hutumika baada ya matumizi yasiyolipishwa ya (UAF) ambayo huchukua fursa ya mwanya wa kumbukumbu kupotosha data au kutekeleza msimbo kinyume na maarifa ya mtumiaji.

Image
Image

Ya kukumbukwa hasa ni CVE-2022-0609 iliyoteuliwa, ambayo inaripotiwa kuruhusu UAF katika Uhuishaji, ambayo Google inasema ilitumiwa hapo awali. Hii inamaanisha kuwa ilitumika kwa madhumuni hasidi kwa zaidi ya tukio moja, na maelezo kuhusu jinsi ya kutumia unyonyaji huenda yamesambazwa kwa watendaji wengine watarajiwa. Kulingana na Google, hakuna hitilafu nyingine kwenye orodha inayoonekana kuwa imetumiwa bado.

Maelezo ya ziada kuhusu ushujaa wa usalama yaliyoshughulikiwa katika sasisho jipya yanalindwa kwa sasa. Google inasema kuwa inafanya hivyo kimakusudi "hadi watumiaji wengi wasasishwe na kurekebishwa." Huenda kama njia ya kuzuia washambuliaji watarajiwa wasifikirie jinsi ya kutumia ushujaa huu na kufanya dirisha la fursa ya uvamizi kuwa dogo (yaani, kunapokuwa na watumiaji wachache walio hatarini).

Image
Image

Toleo la Chrome 98.0.4758.102 litatolewa kwa kasi "katika siku/wiki zijazo," lakini unaweza kusasisha wewe mwenyewe sasa kupitia menyu ya Kuhusu Google Chrome. Itabidi uanzishe upya kivinjari ili kifanye kazi ingawa, kwa hivyo hakikisha kuwa huna chochote muhimu ambacho hakijahifadhiwa kwanza.

Ilipendekeza: