L'aggiornamento di Google Chrome chiude una vulnerabilità ad alto rischio

Google aggiorna il browser web Chrome e quindi chiude una vulnerabilità di sicurezza. Gli sviluppatori ritengono che questo sia un grosso rischio. Sulla base di questa classificazione si può presumere che gli autori malintenzionati possano abusarne con siti Web manipolati per inserire ed eseguire codice dannoso.

annuncio

Come al solito, Google mantiene il profilo basso fornendo informazioni più dettagliate su questa lacuna. Questo ha lo scopo di dare agli utenti del browser più tempo per applicare l'aggiornamento e rendere più difficile per gli aggressori sviluppare exploit.

Grave debolezza

In Gli sviluppatori di Google scrivono l'annuncio di rilascioPotrebbe verificarsi una convalida dei dati insufficiente nel componente estensioni (CVE-2024-0333, No CVSS, Valutazione del rischio di Google)alto“). Non sembra ancora essere sotto attacco in natura, almeno Google non ne è a conoscenza.

Le versioni con bug risolti sono Google Chrome 20.0.6099.210 per Android, 120.0.6099.216 per Linux e Mac e 120.0.6099.216/217 per Windows. Le versioni stabili estese sono ora 120.0.6099.216 per Mac e 120.0.6099.217 per Windows.

Gli utenti di Chrome dovrebbero verificare se la versione corrente è già attiva. È possibile accedere alla finestra di dialogo della versione facendo clic sull'icona con tre punti uno sopra l'altro e quindi tramite Guida – Informazioni su Google Chrome. Se è disponibile un aggiornamento, ciò avvia il processo di aggiornamento. Funziona in modo simile con altri browser Web basati su Chromium come Microsoft Edge. Probabilmente il bug influenzerà anche loro, motivo per cui gli utenti dovrebbero verificare la presenza di aggiornamenti anche qui. Se utilizzi Linux, devi avviare il gestore del software di distribuzione e installare gli aggiornamenti.

La settimana scorsa, Google ha risolto sei vulnerabilità di sicurezza con un aggiornamento di Chrome. Di queste minacce, almeno quattro sono classificate come minacce gravi.

(il tuo sangue)