Во вторник Google объявила о выпуске Chrome 154 в стабильную версию с исправлениями для 108 уязвимостей, включая 11 ошибок критической важности. К критическим дефектам безопасности относятся переполнение буфера (три в ANGLE и один в WebGL), записи за пределами границ (два в GPU и одна в WebGL), а также ошибки использования после освобождения в ServiceWorker, Fullscreen, WindowDialog и AdFilter. О девяти критических проблемах сообщили внешние исследователи. В общей сложности о 32 недавно исправленных уязвимостях было сообщено извне, а остальные были обнаружены Google. Google заявляет, что выделила исследователям, сообщающим об ошибках, вознаграждение в размере 18 000 долларов США, но окончательная сумма может быть намного выше, поскольку компании еще предстоит определить суммы, подлежащие выплате за большинство ошибок, о которых сообщалось извне. Двадцать пять из оставшихся уязвимостей представляют собой ошибки высокой степени серьезности, включая дюжину дефектов, связанных с использованием после освобождения, а также множественную путаницу типов, неинициализированные ресурсы и проблемы с переполнением буфера. Также были устранены серьезные проблемы с отсутствием авторизации, неправильной интерпретацией пользовательского интерфейса, неправильной авторизацией, неправильным кодированием вывода, состоянием гонки и ошибками записи за пределами границ. Остальные дыры в безопасности — это уязвимости средней и низкой степени серьезности, связанные с авторизацией, проверкой ввода, искажением пользовательского интерфейса, повреждением памяти, утечкой информации и безопасностью памяти. Google не упоминает о том, что какие-либо из этих уязвимостей используются в реальной жизни, но пользователям рекомендуется как можно скорее обновить свои браузеры. Последняя итерация Chrome теперь распространяется как версии 154.0.8037.57/.58 для Windows и macOS и как версия 154.0.8037.57 для Linux.
Источник: SecurityWeek — https://www.securityweek.com/chrome-154-patches-108-vulnerabilities/
Комментарии