Google внедрил исправления для 42 уязвимостей в браузере Chrome, три из которых были классифицированы как критические. Сама компания сообщила, что на данный момент ни одна из этих уязвимостей не использовалась в кибератаках.
Из обнаруженных уязвимостей 26 были выявлены внутренне командой Google, а оставшиеся 16 были обнаружены внешними исследователями.
Чтобы предотвратить использование этих уязвимостей злоумышленниками, Google уже выпустил всеобъемлющее обновление безопасности для операционных систем Windows, macOS, Linux, Android и iOS.
Решения для уязвимостей содержатся в сборках 153.0.8010.47 и 153.0.8010.48 Chrome для Windows и macOS, а также в версии 153.0.8010.47 для Linux и Android. Пользователи iOS также получили защиту через версию браузера 154.0.8037.41.
На практике три наиболее серьезных уязвимости могли бы позволить злоумышленнику выйти из изолированной среды браузера, называемой песочница (sandbox), и начать работать непосредственно в операционной системе жертвы. Метод эксплуатации таких уязвимостей требовал бы лишь того, чтобы пользователь перешел по манипулированной веб-странице.
Помимо критических исправлений, обновление также устраняет 28 уязвимостей высокого риска, а также ряд других проблем средней и низкой степени серьезности. Среди внесенных изменений выделяются улучшения безопасности, примененные к механизму JavaScript и системе расширений Chrome.
Хотя Chrome обычно загружает эти улучшения в фоновом режиме, процесс распространения происходит поэтапно. Чтобы обеспечить немедленную защиту, пользователи могут принудительно обновить браузер вручную. Доступны руководства, помогающие в процессе обновления Google Chrome на Android, iPhone и ПК. В случае с Linux доступность обновления может варьироваться в зависимости от дистрибутива, такого как Fedora и Ubuntu, где управление осуществляется через установщик пакетов, а не через внутреннее меню браузера.
Важно отметить, что Google принял политику выпуска новой версии Chrome каждые две недели с целью укрепления безопасности и ускорения предоставления улучшений пользователям.