Компания Google выпустила обновление безопасности для Chrome 114 с исправлениями четырех уязвимостей. Исправленные проблемы безопасности затрагивают версии Chrome для десктопных платформ и Android, а также браузеры на Chromium.
Обновление Chrome
Новая версия Google Chrome будет установлена автоматически на устройства в ближайшие недели.
Пользователи Google Chrome на платформах Windows, Linux или Mac могут запустить ручную проверку обновлений.
Чтобы проверить версию Google Chrome, перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление доступно, то браузер автоматически скачает и установит свежую версию. Для завершения установки обновления потребуется перезапуск браузера.
Актуальные версии Google Chrome с исправлениями уязвимостей:
- Google Chrome для Mac: 114.0.5735.198
- Google Chrome для Linux: 114.0.5735.198
- Google Chrome для Windows: 114.0.5735.198 or 114.0.5735.199
- Google Chrome для Android: 114.0.5735.196
Chrome 114: исправления безопасности
Google перечисляет только три из четырех проблем безопасности Chrome, которые были исправлены в данном обновлении. Компания не раскрывает информацию об уязвимостях, которые были обнаружены внутри компании.
Все три публично раскрытые уязвимости имеют рейтинг опасности «Высокий», второй по значимости после «Критического»:
- CVE-2023-3420 (Высокий риск): Ошибка типизации в V8.
- CVE-2023-3421 (Высокий риск): Использование освобожденной памяти в компоненте Media.
- CVE-2023-3422 (Высокий риск): Использование освобожденной памяти в компоненте Guest View.
Google не сообщает о случаях эксплуатации данных уязвимостей в реальных атак.
Пользователям Chrome рекомендуется обновить браузер как можно скорее, чтобы защититься от потенциальных атак. Другие браузеры на основе Chromium, такие как Microsoft Edge, Brave, Vivaldi или Opera, также подвержены этим уязвимостям и должны получить обновления в течение нескольких дней.
Это третье обновление Chrome 114. Первоначальный релиз состоялся 31 мая 2023 года. 7 июня Google выпустил исправление критической проблемы безопасности в Chrome, которая, по информации Google, эксплуатировалась злоумышленниками, а через неделю было выпущено еще одно обновление для устранения критической уязвимости в Chrome.
Осталось исправить ещё 110...