DÜNYA

Google Chrome İçin Mühim Güvenlik Güncellemesi

Google’ın yayınladığı son güncelleme ile beraber bu yıl için Chrome’da sekizinci sıfırıncı gün açığı da giderilmiş oldu.

Dünyanın en popüler web tarayıcısı olan Google Chrome bir taraftan yeni özelliklere kavuşmaya devam ederken, bir taraftan da güvenlik açıklarına karşı devamlı olarak güncelleniyor. Bu güncellemelerin en sonuncusu, yüksek risk oluşturan CVE-2022-4135 açığını ortadan kaldırıyor. 

Google’dan gelen açıklamaya nazaran bu güvenlik açığı, Fransız güvenlik araştırmacısı Clement Lecigne tarafınca ortaya çıkarıldı. Bu açık, şu anda güncelleme yapmamış olan kullanıcıları tehdit ediyor.

Açığın bilgileri hemen hemen paylaşılmadı

chrome

Teknoloji devi Google, şu anda açığın yapısına dair herhangi bir bilgiyi paylaşmadı. Bu durumun sebebi olarak da kullananların büyük kısmı güncellemeyi yapmadan fena niyetli kişilerle bu bilgiyi paylaşmak istememeleri yayınlandı. Ek olarak Chrome, üçüncü parti eklenti ve kütüphanelerde de açığın devam edip etmediği incelenecek. 

Google her ne kadar açığın nasıl çalıştığına dair bir açıklama yapmamış olsa da, probleminin heap buffer overflow esnasında ortaya çıkmış olduğu belirtiliyor. RAM üstünde heap için ayrılmış alanları hedef alan saldırganlar, bu açık yardımıyla belleklere müdahalede bulunabiliyorlar. 

Bu açıktan korunmak isteyenlerin, Mac ve Linux cihazlarında Chrome tarayıcılarını 107.0.5304.121 sürümüne, Windows cihazlarında ise 107.0.5304.121/.122 sürümüne yükseltmesi gerekiyor. Her iki güncelleme de gelecek günlerde kullanıcılara sunulacak. 

İLGİLİ HABER

Ortalama 500 Milyon WhatsApp Kullanıcısının Numarası Sızdırıldı (Türkiye’den de Oldukça Sayıda Veri Var)

Şu anda %66 ile tarayıcı pazar oranı açısından zirvede yer edinen Google Chrome için bu yıl 303 açık ortaya çıkarıldı. Bu süreçte Safari yalnızca 26 açıkla karşılaştırken, Edge için bu sayı 103, Firefox için ise 117 oldu. Geçtiğimiz günlerde Google Chrome için bir başka sıfır gün hatası olan CVE-2022-3723 de ortaya çıkarılmıştı.

Kaynak :
https://www.techradar.com/news/patch-google-chrome-now-to-fix-this-emergency-security-flaw



İlgili Makaleler

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu

Reklam engelleyici kullandığınız görülüyor

HAKANSEYHAN.com reklamlarla desteklenen bir sitedir. Sitemizde gezintiye devam etmek için lütfen reklam engelleyiciyi kapatın.