Google, Chrome Web tarayıcısının masaüstü sürümü için acil durum güvenlik güncellemesi yayınladı ve bu yıl saldırılarda kullanılan sekizinci sıfır gün güvenlik açığını ele aldı.
Yüksek şiddetli kusur CVE-2022-4135 olarak izlenir ve 22 Kasım 2022'de Google'ın Tehdit Analiz Grubu'ndan Clement Lecigne tarafından keşfedilen GPU'da bir yığın tampon taşmasıdır.
"Google, vahşi doğada CVE-2022-4135 için bir istismarın var olduğunun farkında," diye okuyor.
Kullanıcıların Güvenlik Güncellemesini Chrome kurulumlarına uygulamak için zamana ihtiyaç duyduklarından, Google, kötü niyetli sömürüsünün genişletilmesini önlemek için güvenlik açığı hakkında ayrıntıları saklamıştır.
"Hata ayrıntılarına ve bağlantılarına erişim, kullanıcıların çoğunluğu bir düzeltme ile güncellenene kadar kısıtlanabilir. Ayrıca, diğer projelerin benzer şekilde bağlı olduğu ancak henüz düzeltilmediği üçüncü taraf bir kütüphanede bulunursa, kısıtlamaları da koruyacağız. " - Google
Genel olarak, yığın tampon taşması, verilerin kontrol olmadan yasak (genellikle bitişik) konumlarına yazılmasına neden olan bir bellek güvenlik açığıdır.
Saldırganlar, yürütme yolunu manipüle etmek için bir uygulamanın belleğinin üzerine yazmak için yığın arabellek taşması kullanabilir ve bu da sınırsız bilgi erişimi veya keyfi kod yürütme ile sonuçlanır.
Chrome kullanıcılarının Windows için 107.0.5304.121/122 ve CVE-2022-4135'e hitap eden Mac ve Linux için 107.0.5304.122 sürümüne yükseltilmesi önerilir.
Chrome'u güncellemek için, Chrome Hakkında Ayarlar → Hakkında Gidin → En son sürümün indirilmesini bekleyin → Programı yeniden başlatın.
Chrome sürümü 107.0.5304.121/122, bu yıl sekizinci aktif olarak sömürülen sıfır gün güvenlik açığını düzeltir ve saldırganların yaygın olarak kullanılan tarayıcıya karşı yüksek ilgisini gösterir.
Önceki yedi sıfır günlük düzeltme şunlardır:
Bu kusurlar tipik olarak onları yüksek hedefli saldırılarda kullanan sofistike bilgisayar korsanları tarafından kaldırılır.
Bununla birlikte, tüm Chrome kullanıcılarına potansiyel sömürü girişimlerini engellemek için en kısa sürede web tarayıcılarını güncellemeleri şiddetle tavsiye edilir.
Google, Yedinci Chrome Sıfır Gününü Saldırı Saldırılarında Bu Yıl Saldırılar
Twitter, 5.4 milyon hesaptan verilen verileri ortaya çıkarmak için kullanılan sıfır gününü onaylar
Microsoft, kötü amaçlı yazılımları itmek için Windows Zero-Day hatasını çözer
Microsoft, saldırılarda sömürülen sıfır günleri proxynotshell değişimini düzeltir
Google Chrome, Şubat 2023'te Windows 7 / 8.1 için destek bırakacak
Kaynak: Bleeping Computer