Chrome zero-day oznacza, że teraz jest dobry czas na ponowne uruchomienie przeglądarki
1 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Google załatał 5 luk bezpieczeństwa w przeglądarce Chrome, z których jeden jest eksploatowany na wolności.
Luki te obejmują jedno przepełnienie bufora i trzy luki typu use-after-free, ale CVE-2020-15999 jest najgorszy i zależy od tego, czy przeglądarka automatycznie instaluje niestandardowe czcionki.
CVE-2020-15999 to przepełnienie bufora sterty we Freetype i zostało odkryte przez Google Project Zero 2020.
Google Project Zero nie ujawnił szczegółów technicznych dotyczących ataków wykorzystujących CVE-2020-15999 na wolności, aby uniknąć masowej eksploatacji ze strony cyberprzestępców, ale uważa się, że jest to związane ze zdolnością stron internetowych do żądania instalacji Web Open Font Format czcionki i dlatego prawdopodobnie można je wykorzystać po prostu odwiedzając witrynę internetową.
Wersje przeglądarki Chrome starsze niż 86.0.4240.111 są wrażliwe. Jeśli masz oczekującą aktualizację (zielona strzałka w menu Chrome), może to być dobry moment, aby ponownie uruchomić przeglądarkę teraz, a jeśli nie, dobrym pomysłem może być sprawdzenie wersji w Chrome> Menu> Pomoc> Informacje .
przez Sophos
