Релиз Chrome 144: Google закрыла критические уязвимости безопасности

Компания Google выпустила новую версию Chrome 144 на стабильном канале для Windows, macOS и Linux. Распространение обновления происходит постепенно и может занять от нескольких дней до нескольких недель.

Для Linux доступна версия 144.0.7559.59, для Windows и macOS — 144.0.7559.59/60. Обновление включает общие исправления и улучшения, а также 10 патчей безопасности, часть из которых имеет высокий уровень критичности.

Обновление Chrome

Новая версия будет установлена автоматически на устройства в ближайшие недели.

Пользователи Google Chrome на платформах Windows, Linux или Mac могут запустить ручную проверку обновлений для установки Chrome 144.

Чтобы проверить версию Google Chrome, перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление доступно, то браузер автоматически скачает и установит свежую версию. Для завершения установки обновления потребуется перезапуск браузера.

Вы также можете скачать новую версию браузера с нашего сайта:

Скачать Google Chrome 144

Поскольку Chrome 144 устраняет сразу несколько уязвимостей, включая проблемы в ключевых компонентах вроде V8, пользователям рекомендуется установить обновление как можно скорее, как только оно станет доступно на их системе.

Chrome 144: Что нового

Исправления безопасности в Chrome 144

В этом релизе устранены три уязвимости высокого уровня. Две из них затрагивают JavaScript-движок V8 — речь идет об ошибке выхода за пределы памяти и о некорректной реализации одного из механизмов. Еще одна критическая уязвимость исправлена в Blink, движке рендеринга браузера.

Также в Chrome 144 закрыт ряд уязвимостей среднего и низкого уровня. Среди них — проблемы с валидацией ввода при загрузке файлов, некорректное поведение элементов интерфейса безопасности, ошибки применения политик в сетевых компонентах и уязвимость использования данных после освобождения памяти в библиотеке ANGLE.

Подробности по некоторым ошибкам пока не раскрываются. В Google поясняют, что информация ограничивается до тех пор, пока обновление не установит большинство пользователей, особенно если уязвимости затрагивают сторонние библиотеки, используемые и в других проектах.

Информация о новых функциях и других изменениях будет опубликована в официальном блоге позже.