गूगल ने क्रोम ब्राउज़र में 42 कमजोरियों के लिए सुधार लागू किए हैं, जिनमें से तीन को गंभीर के रूप में वर्गीकृत किया गया है। कंपनी ने स्वयं सूचित किया है कि अब तक इन खामियों का उपयोग किसी साइबर हमले में नहीं किया गया है।
पता लगाई गई कमजोरियों में से, 26 की पहचान गूगल की टीम द्वारा आंतरिक रूप से की गई थी, जबकि शेष 16 की खोज बाहरी शोधकर्ताओं द्वारा की गई थी।
घुसपैठियों को इन सुरक्षा खामियों का फायदा उठाने से रोकने के लिए, गूगल ने पहले ही विंडोज, मैकओएस, लिनक्स, एंड्रॉइड और आईओएस ऑपरेटिंग सिस्टम के लिए एक व्यापक सुरक्षा अपडेट जारी कर दिया है।
कमजोरियों के समाधान क्रोम के बिल्ड 153.0.8010.47 और 153.0.8010.48 में निहित हैं जो विंडोज और मैकओएस के लिए हैं, साथ ही लिनक्स और एंड्रॉइड के लिए संस्करण 153.0.8010.47 में भी हैं। आईओएस के उपयोगकर्ताओं को ब्राउज़र के संस्करण 154.0.8037.41 के माध्यम से भी सुरक्षा प्राप्त हुई है।
व्यावहारिक रूप से, सबसे गंभीर तीन खामियां एक घुसपैठिए को ब्राउज़र के अलग किए गए वातावरण, जिसे सैंडबॉक्स कहा जाता है, से बचने और पीड़ित के ऑपरेटिंग सिस्टम पर सीधे काम करना संभव बना सकती थीं। ऐसी कमजोरियों का फायदा उठाने के लिए केवल उपयोगकर्ता को एक हेरफेर किए गए वेब पेज तक पहुंचने के लिए प्रेरित करने की आवश्यकता होगी।
गंभीर सुधारों के अलावा, यह अपडेट 28 उच्च जोखिम वाली खामियों को भी संबोधित करता है, साथ ही कई अन्य मध्यम और निम्न गंभीरता के मुद्दों को भी संबोधित करता है। किए गए समायोजनों में क्रोम के जावास्क्रिप्ट इंजन और एक्सटेंशन सिस्टम पर लागू सुरक्षा सुधार शामिल हैं।
हालांकि क्रोम आमतौर पर इन सुधारों को पृष्ठभूमि में डाउनलोड करता है, वितरण प्रक्रिया प्रगतिशील तरीके से होती है। तत्काल सुरक्षा सुनिश्चित करने के लिए, उपयोगकर्ताओं के पास मैन्युअल रूप से अपडेट को मजबूर करने का विकल्प होता है। एंड्रॉइड, आईफोन और पीसी पर गूगल क्रोम को अपडेट करने की प्रक्रिया में सहायता के लिए गाइड उपलब्ध हैं। लिनक्स के मामले में, अपडेट की उपलब्धता फेडोरा और उबंटू जैसे वितरणों पर निर्भर हो सकती है, जहां प्रबंधन ब्राउज़र के आंतरिक मेनू के बजाय पैकेज इंस्टालर द्वारा किया जाता है।
यह ध्यान रखना महत्वपूर्ण है कि गूगल ने हर दो सप्ताह में क्रोम का नया संस्करण जारी करने की नीति अपनाई है, जिसका उद्देश्य सुरक्षा को मजबूत करना और उपयोगकर्ताओं तक सुधारों की डिलीवरी को तेज करना है।