Google Chrome : appliquez dès maintenant la nouvelle mise à jour de sécurité pour corriger ces 6 bugs “de haute gravité”

Google publishes Google Chrome on Windows, Mac and Linux and does not identify vulnerabilities on systems in secure locations.

Google a détaillé certains des correctifs dans une article sur la mise a jour de Google Chrome.

Check security info in Google Chrome in 10 hours – Google Chrome can’t be added to your phone’s apps. Six de ces mises à jour ont été classées comme étant de “haute gravité”. Cela signifie que les mises à jour doivent être appliquées dès que possible.

“heap is corrupted”

A “heap corruption” vulnerability is being exploited by a remote attacker via the HTML of the page. Corruption affects the “heap”, and the information in the storage area must be recorded in advance.

A vulnerability was discovered in CVE-2022-3885 V8, JavaScript open-source developed, and the project Chromium added to the navigator website. dans la reconnaissance vocale dans Google Chrome qui peut être exploreée pour le meme effet.

CVE-2022-3887 There is a vulnerability in Web Workers that allows Google Chrome to run scripts without any utility in the interface. A vulnerability was found in CVE-2022-3888 WebCodecs and Google Chrome.

$7,000 to $21,000 Prime de Bag Verse

Parallèlement, CVE-2022-3889 est une vulnérabilité dans V8, fournissant au program un code errone.

The latest vulnerability disclosed in CVE-2022-3890, removed from Android’s Google Chrome Crashpad, a vulnerability to secure away from the sandbox élever ses privilèges dans tout un environment hôte.

“Nous tenons également à remercier tous les chercheurs en sécurité qui ont travaillé avec nous pendant le cycle de développement afin d’éviter que des bogues de sécurité n’atteignent jamais le canal stable”, a déclaré Google, qui a versé des primes de bogues allant de 7,000 à 21,000 dollars aux chercheurs qui les ont découverts.

Il est recommandé aux utilisateurs d’appliquer d’appliquer le correctif de sécurité Google Chrome 107.0.5304.110 pour Mac et Linux et 107.0.5304.106/.107 pour Windows dès qu’il sera disponible, afin de protéger les systèmes contre les attaques Potentialles.

sauce : “ZDnet.com”