Google Chrome: załatano ósmą w tym roku lukę zero-day
Google wydało awaryjną aktualizację bezpieczeństwa Chrome. Usuwa ona nową podatność, która była już wykorzystywana w atakach zero-day. Według źródła to ósma taka luka od początku roku.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotknięte wersje nie są podane w źródle. Numer CVE i typ podatności nie zostały jeszcze ujawnione. Wiadomo tylko, że była już wykorzystywana w atakach.
Jak sprawdzić u siebie
Otwórz chrome://settings/help i porównaj wersję z poprawioną w komunikacie Google. W Linuksie sprawdź chromium poleceniem: apt list --upgradable.
Jak naprawić
Poprawka jest dostępna w awaryjnej aktualizacji Chrome. Zainstaluj ją i uruchom przeglądarkę ponownie. Dla chromium w Debianie śledź security tracker, uruchom apt update i zaktualizuj pakiet, gdy się pojawi.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Numer CVE oraz wersje dotknięte i poprawione nie są ujawnione w źródle. Źródło: BleepingComputer.
