A Google kiadta a Chrome 157 stabil változatát, amely összesen 213 biztonsági hibát javít. Ezek közül hetet kritikusnak, 77-et súlyosnak, 75-öt közepes, 54-et pedig alacsony kockázatúnak minősítettek. A kritikus sebezhetőségek között memóriakezelési hibák, puffertúlcsordulások és már felszabadított memóriaterületek hibás használatából eredő problémák szerepelnek. Megfelelően előkészített weboldallal ezek némelyikét kódfuttatásra, adatlopásra vagy a böngésző biztonsági korlátozásainak megkerülésére is fel lehet használni.
A Google közleménye nem számol be arról, hogy bármelyik hibát aktívan kihasználnák. A vállalat egyelőre több sebezhetőség részleteit visszatartja, amíg a felhasználók többsége nem telepítette a javítást. A 213 problémából 130-at a Google munkatársai találtak meg, a külsős kutatóknak pedig eddig összesen 31 ezer dollár jutalmat fizettek.
A frissítés Windowsra, macOS-re és Linuxra már megjelent, az androidos Chrome 157 pedig ugyanezeket a biztonsági javításokat tartalmazza. A telepített verziót az asztali böngészőben a Súgón keresztül A Google Chrome névjegye menüpontjában lehet ellenőrizni. A frissítés érvényesítéséhez a böngészőt újra kell indítani; a verziószámnak legalább 157.0.8103.38-nak kell lennie.
A Chrome 157 emellett egyszerűbbé teszi a megnyitott lapok más eszközre küldését. Bejelentkezett Google-fiókkal már a lap jobb gombos menüjéből továbbíthatjuk az oldalt a telefonunkra vagy másik számítógépünkre. A böngésző nemrég a gyanús weboldalak felismerésében is kapott egy új védelmi funkciót.
Forrás: PCWorld
