Google выпускает экстренное обновление для своего браузера Chrome, целью которого является устранение пары уязвимостей нулевого дня. У обоих уже есть эксплойты, и обновление выходит на платформах Windows, Mac и Linux.
Это был тяжелый месяц для Google Chrome: ранее в сентябре уже были обнаружены две уязвимости. Из-за этих двух последних недостатков количество нулевых дней, обнаруженных в Chrome в этом году, достигло 12.
Исправление этих уязвимостей является частью более широкого исправления безопасности — Chrome 94.0.4606.71, которое доступно на стабильном канале и решает в общей сложности четыре проблемы безопасности.
Рекламное объявление
«Google известно, что эксплойты для CVE-2021-37975 и CVE-2021-37976 существуют в дикой природе», — подтверждает компания.
Однако Google не предоставляет подробностей об уязвимостях. Это тот же подход, который компания применила к паре нулевых дней ранее в сентябре.
Обновления
Google объясняет, что не будет делиться техническими подробностями, пока достаточное количество пользователей не установит патч.
«Доступ к сведениям об ошибках и ссылкам может быть ограничен до тех пор, пока большинство пользователей не получат исправление», — отмечает компания. «Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой также зависят другие проекты, но которые еще не исправлены».
Две уязвимости помечены как CVE-2021-37976 и CVE-2021-37975. Первый имеет средний уровень серьезности и был обнаружен Клементом Лесинем из группы анализа угроз Google (TAG), о чем сообщил 21 сентября. Что касается второго недостатка, это ошибка в движке JavaScript V8, обнаруженная 26 сентября анонимным исследователем. .
Совет дня: если вам нужно создать специальную сеть, вы можете сделать это в Windows 10. В нашем руководстве мы покажем вам, как легко создать общедоступное беспроводное интернет-соединение в Windows 10 в качестве бесплатной точки доступа WIFI.