В Chrome 116 исправлено 4 уязвимости высокой степени риска

Обновление Chrome

Новая версия Google Chrome будет установлена автоматически на устройства в ближайшие дни и недели. Пользователи Google Chrome на платформах Windows, Linux или Mac могут запустить ручную проверку обновлений.

Чтобы проверить версию Google Chrome, выполните следующие действия:

• перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help.
• Если обновление доступно, то браузер автоматически скачает и установит свежую версию.
• Для завершения установки обновления потребуется перезапуск браузера.

Вы также можете скачать новую версию браузера с нашего сайта:

Скачать Google Chrome 116

Актуальные версии Google Chrome с исправлениями уязвимостей:

• Google Chrome для Mac и Linux: 116.0.5845.179
• Chrome Extended Stable для Mac: 116.0.5845.179
• Google Chrome для Windows: 116.0.5845.179 или 116.0.5845.180
• Chrome Extended Stable для Windows: 116.0.5845.180
• Google Chrome для Android: 116.0.5845.172

Chrome 116: обновление безопасности

В официальном блоге Chrome Releases Google перечислил четыре обновления безопасности и подтвердил, что это единственные проблемы безопасности, исправленные в данном выпуске.

Все четыре исправленные уязвимости имеют высокий рейтинг опасности. Google не упоминает об имеющихся эксплойтах, но пользователям все же стоит как можно скорее обновить систему, чтобы избежать потенциальных атак.

Исправлены следующие уязвимости:

• CVE-2023-4761, Высокий риск: выход за границы области памяти в FedCM.

• CVE-2023-4762, Высокий риск: уязвимость проверки типов в движке V8.
• CVE-2023-4763, Высокий риск: уязвимость использования данных после освобождения памяти в модуле Networks.
• CVE-2023-4764, Высокий риск: проблема некорректного интерфейса безопасности в BFCache. Данный модуль обеспечивает работу кнопок Назад и Вперед браузера, а также функциональность ссылок.

Компания Google недавно перешла на еженедельный график выпуска обновлений Chrome. В результате список исправленных проблем безопасности в отдельных выпусках стал короче, а количество обновлений увеличилось вдвое. Google пошел на эти меры, чтобы быстрее доставлять обновления безопасности на пользовательские устройства и сократить время, необходимое злоумышленникам для эксплуатации обнаруженных уязвимостей.