Google oppfordrer brukere til å laste ned og installere den nyeste Chrome-oppdateringen ASAP

Google har oppfordret alle sine brukere til umiddelbart å oppdatere til den nyeste versjonen av Google Chrome etter at en kritisk sårbarhet ble oppdaget. Sårbarheten utnytter CVE-2019-5786, en sikkerhetsfeil og den eneste oppdateringen som er inkludert i Chrome 72.0.3626.121-versjonen, utgitt 1. mars 2019.

Google har beskrevet sårbarheten som et problem med minneadministrasjon i Chromes FileReader som kan tillate hackere å injisere og utføre skadelig kode. For de som ikke vet, er FileReader et system som finnes i nesten alle moderne nettlesere og lar nettapper lese innholdet i filer som er lagret på brukerens datamaskin. I følge Chaouki Bekrar, administrerende direktør i Zerodium, tillater sårbarheten ondsinnet kode å unnslippe Chromes sikkerhetssandkasse og kjøre kommandoer på det underliggende operativsystemet.

Google har rådet brukere til å manuelt utløse Chrome-oppdateringen ved å gå til Om Google Chrome under Chrome-innstillingene. Google har sagt at den nyeste versjonen av Chrome tilgjengelig akkurat nå er 72.0.3626.121, og brukere anbefales å laste ned oppdateringen så snart som mulig.

Via: Naken sikkerhet