Google Chrome: исправлена восьмая за год zero-day уязвимость
Google выпустила экстренное обновление безопасности Chrome. Оно закрывает новую уязвимость, которая уже использовалась в zero-day атаках. По данным источника, это восьмая такая уязвимость с начала года.
Проверяется в Shield: нет
Кого касается
Затронутые версии в источнике не указаны. Номер CVE и тип уязвимости пока не раскрыты. Известно только, что эксплуатация в атаках уже была.
Как проверить у себя
Откройте chrome://settings/help и сравните версию с исправленной в анонсе Google. На Linux проверьте версию chromium: apt list --upgradable.
Как исправить
Патч выпущен в экстренном обновлении Chrome. Установите обновление и перезапустите браузер. Для chromium в Debian следите за security-трекером, выполните apt update и обновите пакет, когда он появится.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Номер CVE, затронутые и исправленные версии в источнике не указаны. Источник: BleepingComputer.
