Ny sikkerhedsopdatering fra Google

Af Eskil Sørensen, 15/05/24

Sjette 0-dag i år.

Blot tre dage efter seneste sikkerhedsopdatering fra Google, sendes der en ny på gaden til håndtering af en 0-dagssårbarhed i Chrome. Der er tale om den sjette 0-dag i 2024, som er under udnyttelse.

Det skriver Security Affairs og en række andre medier.

Sårbarheden har id’et CVE-2024-4761 og scoren ”høj” af Google. Det er en ”out-of-bounds-write” sårbarhed i Google's open source V8 JavaScript and WebAssembly motor, der også påvirker Chrome.
Den gør det muligt for en fjernangriber, der har kompromitteret gengivelsesprocessen, at udføre en såkaldt ”sandbox-escape”. Det betyder i korte træk, at man kan bevæge sig ud over browserfanen og gå til til andre webapps eller netværket via en udformet HTML-side.

Den nye version af Chrome installeres automatisk i de kommende uger, men som altid kan brugere selv installere opdateringerne ved at gå til Indstillinger > Hjælp> Om Google Chrome. Herefter søger browseren selv efter opdateringen og installerer den efter en genstart.