Tehnopolis

Petak, 22.10.2021.

20:00

Google izdao hitno upozorenje za sve korisnike Chrome-a

Google je poslao upozorenje svim korisnicima pretraživača Google Chrome.

Izvor: B92, PC Press, Forbes
Google izdao hitno upozorenje za sve korisnike Chrome-a
Foto: Evan Lorne / Shutterstock.com

Google je pronašao i potvrdio 9 visokorizičnih ranjivosti, uz još 11 nepravilnosti.

Ocenili su da je došlo do čak ukupno 20 hakova Google Chrome-a i poslali su upozorenje svim korisnicima, a njih je 2,65 milijardi.

Potvrdili su da će preuzeti sve mere bezbednosti kako bi zaštitili Chrome i svoje korisnike.

Google je o novim ranjivostima podelio sledeće informacije:

Visoka- CVE-2021-37981 : Prenatrpavanje bafera u Skia. Prijavio: Yangkang (@dnpushme), 360 ATA, 2021-09-04

Visoka – CVE-2021-37982 : Use after free u Incognito. Prijavio: Weipeng Jiang (@Krace) iz Codesafe Team of Legendsec at Qi’anxin Group, 2021-09-11
Visoka – CVE-2021-37983 : Use after free u Dev Tools. Prijavio: Zhihua Yao, KunLun Lab, 2021-09-15
Visoka – CVE-2021-37984 : Prenatrpavanje bafera u PDFium. Prijavili: Antti Levomäki, Joonas Pihlaja and Christian Jalio iz Forcepoint, 2021-09-27
Visoka – CVE-2021-37985 : Use after free u V8. Prijavio Yangkang (@dnpushme), 360 ATA, 2021-08-20

Prema Google-ovim podacima, UAF (Use after free) exploit, pogodio je Google Chrome prošlog meseca više od 10 puta. Nulti-dan UAF otkriven je ovog meseca a najnovije ranjivosti čine još 3 visoocenjena napada.

Zastupljena je i “Heap buffer overflow” (prenatrpavanje bafera) exploit, koji je odgovoran za nekoliko visokorizičnih pretnji, ovog meseca. Memorija hrpe standardno sadrži programske podatke. Sa prelivanjem, kritične strukture podataka mogu biti prepisane, što ih čini pogodnom metom za napade.

Google je omogućio ažuriranje kritično ažuriranje za Chrome, verziju 95.0.4638.54.

Da biste proverili da li ste zaštićeni, idite na Settings > Help > About Google Chrome. Ako se vaša Chrome verzija slaže sa brojem ove verzije ili većim brojem, možete da odahnete. Pošto će uvođenje ove update verzije biti postepeno, možda nećete moći da se zaštitite odmah. U tom slučaju, treba da redovno proveravate da li je nova verzija dostupna za vaš pregledač.

Obavezno ponovo pokrenite pregledač posle ažuriranja.

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 28

Pogledaj komentare

28 Komentari

Možda vas zanima

Poslednji "potop" Ukrajine 11
Svet

Poslednji "potop" Ukrajine

U Zapadnoj Evropi naglo je opala spremnost da se Ukrajina podrži sve "dok ne pobedi", a sve poželjnija postaje opcija pregovora sa Rusijom, pokazala je najnovija anketa agencije JuGov.

12:44

26.12.2024.

1 d

U Rusiji kolaps: Već osećaju posledice 33
Svet

U Rusiji kolaps: Već osećaju posledice

Cene tečnog naftnog gasa (LPG) u Rusiji prepolovljene su u decembru u odnosu na prethodni mesec zbog povećanja ponude ovog goriva, čiji izvoz je ograničen evropskim sankcijama, pokazali su podaci Rojtersa.

18:01

26.12.2024.

1 d

Scenario užasa: Tramp će ih zgromiti? 14
Svet

Scenario užasa: Tramp će ih zgromiti?

Trampovi dilovi mogu uništiti male ekonomije. On prezire Svetsku trgovinsku organizaciju, koja bi, kao zaštitnica siromašnih zemalja, mogla biti skrajnuta. Udar na ekonomije bio bi dramatičan.

8:54

26.12.2024.

1 d

Podeli: