Af Eskil Sørensen, 28/03/22
Google har udsendt en ny version af Chrome til Windows, Mac og Linux, der adresserer en alvorlig 0-dages sårbarhed. Det skriver Bleeping Computer på baggrund af en advisory fra Google, som er klar over, at der findes en exploit for sårbarheden ’in the wild’.
Fejlen har id’et CVE-2022-1096. Ifølge Googles advisory er Chrome-opdateringen ved at blive rullet ud. Man kan selv installere opdateringen med det samme ved at gå ind i Chrome-menuen > Hjælp > Om Google Chrome. Herefter installeres nye opdateringer efter et genstart af Chrome.
Fejlen er den anden 0-dagssårbarhed på Chrome i år.
Links:
https://securityaffairs.co/wordpress/129483/security/chrome-2nd-zero-day-2022.html
https://thehackernews.com/2022/03/google-issues-urgent-chrome-update-to.html
https://www.securityweek.com/google-issues-emergency-fix-chrome-zero-day