Компания Google выпустила внеочередное обновление фирменного браузера Chrome для Windows.
Апдейт под номером Chrome 103.0.5060.114 призван исправить серьёзную уязвимость CVE-2022-2294 нулевого дня, которую злоумышленники активно использовали в атаках. Уязвимости присвоили высокий уровень опасности. Google пока не раскрывает подробности об уязвимости и ее использовании, чтобы не дать киберпреступникам дополнительной информации. В Google заявили:
Доступ к сведениям об ошибках может быть ограничен до тех пор, пока большинство пользователей не получат исправление. Мы также сохраним ограничения, если ошибка существует в сторонних библиотеках, от которых зависят другие проекты, пока не получившие исправление.
Однако уже известно, что речь идёт об уязвимости переполнения буфера, обнаруженной Яном Войтесеком из Avast в компоненте WebRTC (Web Real-Time Communications).
Google отмечает, что обновление Chrome автоматически распространится для пользователей в ближайшие недели. Однако можно установить обновление вручную сразу же, просто зайдя в меню Chrome > Справка > О Google Chrome.
