Chrome update: negende gepatchte zero-day
Google bracht een Chrome update uit die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief misbruikt wordt. Het gaat om een use-after-free in de XML-component.
Google bracht een Chrome update uit die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief misbruikt wordt. Het gaat om een use-after-free in de XML-component.
Google en Mozilla hebben nieuwe Chrome en Firefox updates uitgebracht met patches voor 200+ kwetsbaarheden. In Chrome gaat het onder meer om kritieke issues die code-uitvoering kunnen veroorzaken buiten de sandbox.
Google heeft Chrome 156 naar het stable kanaal gepromoveerd met patches voor 353 kwetsbaarheden. Het grootste deel bestaat uit geheugen- en input-gerelateerde problemen.
Google rolt Chrome 152 uit met patches voor meer dan 300 kwetsbaarheden. Van de 10 kritieke bugs zijn er veel use-after-free fouten in kerncomponenten.
Google en Mozilla brachten nieuwe Chrome en Firefox updates uit met patches voor tientallen kwetsbaarheden. Vooral memory safety-fouten en meerdere exploitbare categorieën vragen om snelle actie.
De Chrome 151 update verhelpt 41 kritieke en high-severity kwetsbaarheden. Het gaat vooral om geheugenveiligheidsfouten die crashes, datacorruptie of code-uitvoering kunnen veroorzaken.
Google werkt aan een Chrome-functie die policy-extensies op unmanaged apparaten blokkeert wanneer ze de New Tab-pagina of zoekmachine overnemen. Zo vermindert ‘impliciet vertrouwen’ in lokale beleidskeys de kans op hijackers.