Google postarał się wydać awaryjną aktualizację zabezpieczeń, która łata nową lukę w zabezpieczeniach przeglądarki Chrome. Chroni ona przez poważnymi problemami, więc warto poświęcić kilka sekund na upewnienie się, czy dysponujemy najnowszą wersją programu.
Awaryjna aktualizacja Chrome
Google musiał w jakiś sposób zareagować na nową lukę w zabezpieczeniach przeglądarki Chrome. Okazało się, że istnieje sposób na ominięcie strzeżonych elementów programu i wykorzystanie tylnej furtki do wykonania dowolnego kodu. Z takiej podatności z pewnością cieszyli się hakerzy.
Exploit oznaczono numerami CVE-2023-4863. Problem został opisany jako przypadek przepełnienia bufora sterty znajdującego się w formacie obrazu WebP. Co to oznacza? Przepełnienie bufora sterty występuje, gdy program próbuje zapisać więcej danych w przydzielonym buforze pamięci, niż bufor ten potrafi „wytrzymać”.
O luce w zabezpieczeniach jako pierwsi zaraportowali specjaliści z Apple Security Engineering and Architecture (SEAR) oraz Citizen Lab w szkole Munk School na Uniwersytecie w Toronto. Firma dowiedziała się o niej 6 września 2023 roku. Oczywiście do czasu wydania odpowiedniej łatki nie ujawniono szczegółów odkrytego problemu.
Wobec powyższego, Google gorąco zachęca do zaktualizowania przeglądarek internetowych do najnowszej wersji. Aktualizacje dla komputerów Mac oraz Linux noszą numery wersji 116.0.5845.187. Z kolei aktualizacja dla systemu Windows oznaczona jest numerem 116.0.5845.187.188.
Jak sprawdzić, czy moja przeglądarka jest aktualna?
Sprawdzenie, czy używana przez nas wersja programu Chrome jest aktualna, nie wymaga jakichś specjalistycznych zdolności.
Wystarczy zlokalizować ikonę trzech kropek w górnym prawym rogu okna przeglądarki, zaraz obok naszego avatara. Po kliknięciu w ikonę, najeżdżamy kursorem myszy na zakładkę Pomoc a następnie wybieramy Google Chrome – informacje. Naszym oczom powinno ukazać się okno ustawień z danymi dotyczącymi obecnie wykorzystywanej wersji Chrome.
Jeśli nasza przeglądarka nie jest jeszcze zaktualizowana, proces ten rozpocznie się automatycznie. Żeby Łatka mogła być zainstalowana, wystarczy ponownie uruchomić program. To wszystko!
