Kiireellinen: Google julkaisee hätäkorjauksen Chromen nollapäivälle

Google Chrome on julkaissut kiireellisen korjauksen selaimensa aktiivisesti hyödynnettyyn nollapäivän bugiin. 

Tämä on seitsemäs aktiivinen Chrome hyödynnetty nollapäivän virhe tänä vuonna, mikä korostaa, kuinka suuri kohde siitä on tullut kyberhyökkäyksille. 

Käyttäjien pyrkiessä korjaamaan Google ei julkaise paljoakaan yksityiskohtia CVE-2022-3723:lla jäljitetystä haavoittuvuudesta, paitsi huomauttaakseen, että kyseessä on tyyppivirhe V8:ssa, joka on Googlen avoimen lähdekoodin tehokas JavaScript- ja WebAssembly-moottori. Tyyppisekaannukset voivat johtaa rajojen ulkopuoliseen muistiin ja mielivaltaiseen koodin suorittamiseen, MITREIN mukaan.

"Pääsy virhetietoihin ja linkkeihin saatetaan pitää rajoitettuna, kunnes suurin osa käyttäjistä on päivittänyt korjauksen", Google sanoi. kiireellinen päivitys. "Säilytämme myös rajoitukset, jos virhe esiintyy kolmannen osapuolen kirjastossa, josta muut projektit vastaavasti riippuvat, mutta joita ei ole vielä korjattu."