Firma Google udostępniła awaryjną aktualizację zabezpieczeń swojej przeglądarki Chrome, która eliminuje lukę dnia zerowego o wysokim poziomie ważności, zidentyfikowaną jako CVE-2024-4761, która była aktywnie wykorzystywana w atakach. Ta aktualizacja następuje tuż po innej luce dnia zerowego, CVE-2024-4671, która została załatana trzy dni wcześniej i była powiązana z problemem dotyczącym bezpłatnego użytkowania w komponencie Visuals.
Luka w silniku JavaScript
Nowo zidentyfikowany błąd, CVE-2024-4761 to problem z zapisem wykraczającym poza zakres, wpływający na silnik JavaScript V8 przeglądarki Chrome, który jest odpowiedzialny za wykonywanie kodu JavaScript w przeglądarce. Błędy zapisu poza granicami występują, gdy program zapisuje dane poza przydzielonym buforem pamięci, co może prowadzić do nieautoryzowanego dostępu do danych, wykonania dowolnego kodu lub awarii systemu. Firma Google potwierdziła istnienie exploita wykorzystującego tę lukę w środowisku naturalnym.
Szczegóły aktualizacji i instrukcje dla użytkownika
W tej wersji naprawiono lukę w zabezpieczeniach wersji Chrome 124.0.6367.207/.208 dla komputerów Mac i Windows oraz 124.0.6367.207 dla systemu Linux. Te aktualizacje zostaną udostępnione wszystkim użytkownikom w ciągu najbliższych kilku dni lub tygodni. Dla tych, którzy korzystają z kanału „Extended Stable“, poprawki zostaną uwzględnione w wersji 124.0.6367.207 zarówno dla komputerów Mac, jak i Windows. Przeglądarka Chrome zazwyczaj aktualizuje się automatycznie, gdy dostępna jest nowa poprawka zabezpieczeń, ale użytkownicy mogą ręcznie sprawdzić, czy korzystają z najnowszej wersji, przechodząc do opcji Ustawienia > Informacje o przeglądarce, zezwalając na dokończenie aktualizacji, a następnie klikając przycisk „Uruchom ponownie, aby go zastosować.
Przegląd luk dnia zerowego w 2024 r.
Ten najnowszy problem bezpieczeństwa to szósta luka dnia zerowego w przeglądarce Chrome, którą można odkryć i rozwiązać w 2024. Błąd został zgłoszony przez anonimowego badacza 9 maja 2024 r. Firma Google stwierdziła, że szczegółowe informacje na temat błędu i powiązanych linków mogą pozostać ograniczone do czasu otrzymania aktualizacji przez większość użytkowników. Ograniczenia będą obowiązywać również, jeśli luka występuje w bibliotece innej firmy, od której zależą inne projekty, ale która jeszcze nie została naprawiona.
Wcześniej naprawione w tym roku luki zero-day w przeglądarce Chrome obejmują:
CVE-2024-0519: Problem z dostępem do pamięci poza zakresem w silniku JavaScript V8, umożliwiając zdalnym atakującym wykorzystanie uszkodzeń sterty za pośrednictwem specjalnie spreparowanych stron HTML, co prowadzi do nieautoryzowanego dostępu do poufnych informacji. CVE-2024-2887: luka o dużej wadze, która umożliwiała atakującym do wykonania dowolnego kodu, wykorzystując problem z uszkodzeniem pamięci.
Aby dowiedzieć się więcej, odwiedź stronę zabezpieczeń Chrome. Jeśli interesuje Cię zmiana kanału wydań, więcej informacji znajdziesz na stronie internetowej Chromium. Jeśli napotkasz nowe problemy, możesz zgłosić błąd lub poprosić o pomoc na forum pomocy społeczności.
