Google patchter årets 9. 0-dag

Af Eskil Sørensen, 05/12/22

0-dagssårbarhederne står i kø i Chrome.

Google har udsendt sikkerhedsopdatering for at rette en ny 0-dages sårbarhed i Chrome-webbrowseren.

Det skriver Bleeping Computer og Security Affairs.

Sårbarheden har id’et CVE-2022-4262 og skyldes en 'type confusion' i Chrome V8 JavaScript-motoren. CVSS-score er endnu ikke tilgængelig.

Ifølge Mitre kan den slags sårbarheder generelt føre til nedbrud af browseren ved at læse eller skrive hukommelse uden for buffergrænserne. Den kan dog også udnyttes til vilkårlig kodeudførelse.

Opdateringen bliver skubbet ud i etaper vha. automatiske opdateringer, hvis det er aktiveret til Windows, Mac og Linux. Manuel opdatering kan ske via Indstillinger > Hjælp> Om Google Chrome. Herefter søger browseren selv efter opdateringen og installerer den efter en genstart.

Den nyeste version af Chrome har fået nummer 108.0.5359.94/.95 til Windows, Mac og Linux.