Google impulsa una actualización de Chrome de emergencia para parchear dos vulnerabilidades de día cero explotadas activamente
1 minuto. leer
Publicado el
Compartir este artículo
Mejorar esta guía
Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más
Google ha reparado su vulnerabilidad de día cero número 15 para Chrome, con el lanzamiento fuera de banda de Chrome 95.0.4638.69 para Windows, Mac y Linux.
El lanzamiento corrige dos vulnerabilidades de día cero que se están explotando activamente en la naturaleza.
“Google es consciente de que existen exploits para CVE-2021-38000 y CVE-2021-38003”, reveló Google en el lista de correcciones de seguridad en la versión de Google Chrome de hoy.
CVE-2021-38000 se debe a "Validación insuficiente de entrada no confiable en Intents" y se le asignó un nivel de gravedad Alto.
CVE-2021-38003, es un error de "Implementación inapropiada" de alta gravedad en el motor de JavaScript Chrome V8.
Google no dijo cómo se están explotando las vulnerabilidades.
Además de las dos vulnerabilidades de día cero explotadas activamente, hay otras 5 vulnerabilidades corregidas con la actualización.
Como los errores se están explotando activamente, se insta a los usuarios de Chrome a no retrasar la instalación de la actualización, lo que se logra más fácilmente simplemente reiniciando su navegador.
