Google выпускает экстренный патч безопасности, исправляющий 4 уязвимости безопасности в Chrome

Google только что выпустила очередное срочное обновление безопасности для своего браузера, призванное исправить ряд известных проблем.

Существование серии уязвимостей нулевого дня в браузере Chrome заставило команду разработчиков Chromium работать не покладая рук в течение последнего времени, чтобы быстро найти решение. Ранее исследователи свободы обнаружили четыре высокорисковых уязвимости нулевого дня в коде Chromium и попросили Google быстро выпустить исправление.

Команда Google Chrome сегодня объявила об обновлениях стабильной версии браузера в блоге Chrome Releases. Два исправления безопасности были направлены на решение проблем с графической библиотекой Skia (которую Chrome и Chromium используют для рендеринга графики). Они были помечены как CVE-2024-8198 и CVE-2024-8193, обе из которых классифицируются как высокорисковые. Две другие ошибки были обнаружены в Chrome V8, движке, который запускает код Javascript в браузере, отслеживаемые как CVE-2024-7969 и CVE-2024-8194. Эти проблемы V8 теперь также сообщаются как успешно устраненные.

Google выпускает экстренный патч безопасности, исправляющий 4 уязвимости безопасности в Chrome, изображение 1

Google предоставила лишь ограниченную информацию о деталях уязвимости и способах ее эксплуатации. На странице обновления говорится: «Доступ к сведениям об ошибке и ссылкам может быть ограничен, пока большинство пользователей не получат обновление с исправлением».

Эти исправления безопасности входят в последний выпуск Google Chrome, версии 128. Эта версия медленно распространяется среди всех пользователей, вместе с исправлением безопасности для ошибки, которая была исправлена на прошлой неделе. Внештатные исследователи также теперь могут отправлять отчеты, если они сталкиваются с какими-либо проблемами безопасности в новом обновлении Chrome.

Вы можете проверить, обновился ли ваш браузер автоматически до последней версии, открыв настройки Chrome и перейдя на вкладку «О программе». Эта версия будет обозначена как «28.0.6613.113/.114» для компьютеров Windows и Mac и «128.0.6613.113» на компьютерах Linux. Как только вы откроете вкладку «О программе», Chrome автоматически загрузит последнюю версию и предоставит вам кнопку «Перезапустить» для установки обновления.

Обратите внимание, что другие браузеры на базе Chromium, такие как Brave, Microsoft Edge, Opera, DuckDuckGo и Vivaldi, еще не получили эти четыре исправления безопасности. Microsoft Edge работает под управлением Chromium 128.0.2739.42, а Brave — под управлением 128.0.6613.85. Последнее обновление для Microsoft Edge было 7 дней назад, а последние заметки о выпуске Brave — 5 дней назад. Opera по-прежнему работает под управлением Chromium 127.0.6533.120, выпущенного 22 августа.

Лесли Монтойя