Google Chrome 94.0.4606.71 — это обновление безопасности, которое устраняет две активно эксплуатируемые уязвимости. Это уже третье по счету обновление, выпущенное Google в этом месяце специально для устранения уязвимостей нулевого дня в Google Chrome.
Google поставляет обновление для всех установок Chrome, но пользователи могут ускорить установку обновления, перейдя по адресу chrome://settings/help или выбрав Меню > Справка > О браузере Google Chrome.
На открывшейся странице Chrome выведет номер установленной версии и запустит проверку обновлений. Обновления, обнаруженные во время проверки, загружаются и устанавливаются автоматически. Обновления вышли и для нового канала Extended Stable.
Экстренный патч для исправления уязвимости нулевого дня в Chrome
Google опубликовал информацию об обновлении в блоге Chrome Releases:
- Высокий рейтинг, CVE-2021-37974: уязвимость использования данных после освобождения памяти при использовании безопасного просмотра.
- Высокий рейтинг, CVE-2021-37975: уязвимость использования данных после освобождения памяти в движке Javascript V8.
- Средний рейтинг, CVE-2021-37976: утечка информации в ядре
Google отмечает, что компании известно об эксплойтах, нацеленных на уязвимости CVE-2021-37975 и CVE-2021-37976. Компания подтверждает реальные случаи эксплуатации CVE-2021-37975 и CVE-2021-37976.
Обе уязвимости «нулевого дня» имеют высокий рейтинг опасности, второй по степени серьезности после критического. Google не предоставил дополнительной информации по проблемам, например как именно используются уязвимости или насколько широко распространены атаки.
На прошлой неделе Google выпустила очередное экстренное обновление безопасности для Chrome, исправив еще одну уязвимость нулевого дня, которая, по словам компании, активно использовалась на тот момент. 13 сентября были исправлены две дополнительные проблемы безопасности нулевого дня, обе из которых также эксплуатировались в «дикой природе».
Пользователям Chrome рекомендуется как можно скорее обновить браузер, чтобы защитить систему от потенциальных атак.
Обновления программ, что нового
• NVIDIA GeForce Game Ready 616.86 Hotfix: Исправлено мерцание в браузерах и чёрный экран при подключении по RDP
• Tensor G6 против Snapdragon 8 Elite: результаты Geekbench, AnTuTu v11 и 3DMark
• Intel может продлить поддержку сокета LGA1954 до 2028 года и добавить аналог AMD 3D V-Cache
• GPT-6 Astra вышла без доступа для платных подписчиков ChatGPT
• NVIDIA подтвердила, что добавит официальную поддержку DLSS 5 на GeForce RTX 40
• NVIDIA Personal AI Router объединяет домашние компьютеры в ИИ-кластер для локальных моделей