- Google ohlásil opravy 10 chyb zabezpečení prohlížečů Chromium, včetně chyby nulového dne.
- Oprava pro opravu problémů by měla být vydána 10. listopadu.
- Naučte se vše, co potřebujete vědět o prohlížeči Google, z naší Chrome Hub.
- Procházejte každý den Sekce zabezpečení abyste byli informováni o nejnovějších narušeních zabezpečení.
Google oznámil stabilní verzi 86.0.4240.183 Chromové prohlížeče pro Windows, Mac a Linux.
Zahrnuje 10 oprav, z nichž jedna odkazuje na zranitelnost nulového dne, která již mohla mít vliv na uživatele.
Podle Poznámky k vydání:
Google si je vědom zpráv, že ve volné přírodě existuje zneužití pro CVE-2020-16009.
Jaký dopad má prohlížeč Chrome?
Jak již bylo zmíněno, jedna z oprav se týká Nevhodná implementace ve verzi V8, pro CVE-2020-16009. (V8 s prohlížečem Chrome zpracovávajícím kód JavaScript.)
To přichází jen několik dní poté, co jeden z technických vedoucích společnosti Google Project Zero odhalil jádro Windows Chyba které útočníci mohli použít k úniku z pískoviště.
Tato druhá chyba zabezpečení byla testována na systémech Windows 10, pravděpodobně však ovlivňuje operační systém Windows 7 a novější.
Více technických podrobností o obou problémech najdete ve zmíněných zdrojích.
Jak se mohou uživatelé vyhnout těmto zranitelnostem?
Pro běžné uživatele mohou tyto chyby zabezpečení útočníci použít ke spuštění škodlivých kódů v prohlížeči Chrome.
Google neuváděl podrobnosti o zmíněných problémech a nenabízel řešení ani pro uživatele.
Na druhou stranu je zmíněno, že oprava pro vydání bude vydána 10. listopadu.
Do té doby se od uživatelů očekává, že se ujistí, že jejich prohlížeče Chromium jsou důkladně aktualizovány.
Prohlížeč lze aktualizovat přechodem do nabídky stisknutím tlačítka Nastavení> O prohlížeči Chrome.
Všimli jste si v poslední době neobvyklého chování v prohlížeči Chrome? Podělte se o své myšlenky na toto téma s námi pomocí níže uvedené sekce komentářů.
