Google ha publicado su tercera actualización urgente para Chrome, una que corrige otra vulnerabilidad de día cero en el navegador web de escritorio muy utilizado.
Lanzada el jueves, la actualización de canal estable para la variante de escritorio de Google Chrome lleva el navegador a la versión 100.0.4898.127, en macOS, Windows y Linux.
Según Google, la actualización se implementará en los próximos días y semanas, pero es posible que los usuarios quieran forzar la actualización antes.
La actualización incluye un par de correcciones de seguridad, incluida una vulnerabilidad de "confusión de tipo" designada como CVE-2022-1364.
Google continúa arreglando vulnerabilidades de Chrome
El error fue informado por un miembro del Grupo de análisis de amenazas de Google el 13 de abril, y Google rápidamente presentó una solución, escribe The Register.
Se considera que el error en cuestión es un día cero de alta gravedad, que los atacantes están utilizando activamente.
Una vez realizado, puede hacer que un navegador se bloquee o genere un error, lo que tiene el potencial de permitir la ejecución de código arbitrario.
El tipo de error es similar a un problema que Google parchó el 26 de marzo, que involucraba otra debilidad de "confusión de tipos" en el motor JavaScript V8 de Chrome.
Una vez más, el último exploit utiliza el mismo vector del motor JavaScript V8.
Google dice que es "consciente de que existe un exploit para CVE-202201364", un factor que contribuyó a la creación rápida de una solución.
Sin embargo, en lugar de proporcionar detalles explícitos del error, Google dice que está restringiendo el acceso a esa información hasta que "la mayoría de los usuarios estén actualizados" y, por lo tanto, protegidos.
La actualización a la nueva versión se puede realizar automáticamente para el usuario, aunque se puede realizar manualmente en macOS seleccionando "Chrome" en el menú principal seguido de "Acerca de Google Chrome". Una vez que se haya descargado la actualización, haga clic en "Relanzar".
En las noticias seguiremos las noticias más recientes de Google como que Play planea que las apps “obsoletas” dejen de mostrarse para noviembre.
Síguenos en Facebook y entérate de las noticias trend de la semana
No hay comentarios.:
Publicar un comentario