Chrome Riceve Finalmente un Aggiornamento per Risolvere una Vulnerabilità Maggiore

Google lunedì ha rilasciato l’ultima versione del suo browser, Chrome 98.0.4758.102, per Windows, Mac e Linux per risolvere 11 vulnerabilità di sicurezza, di cui 10 sono classificate come ‘Alte’ – il secondo punteggio più alto dopo critico.

Queste molteplici vulnerabilità potrebbero essere sfruttate da un attaccante remoto per attivare una condizione di negazione del servizio, esecuzione di codice remoto e bypass delle restrizioni di sicurezza sul sistema target.

Il numero di versione 98.0.4758.102 del browser Chrome risolve vulnerabilità come CVE-2022-0603, CVE-2022-0604, CVE-2022-0605, CVE-2022-0606, CVE-2022-0607, CVE-2022-0608, CVE-2022-0609 e CVE-2022-0610.

Tra queste, il bug zero-day tracciato come CVE-2022-0609 (“Use after free in Animation”) è stato scoperto dai membri del Google Threat Analysis Team ed è stato sfruttato in attacchi nel mondo reale.

“Google è a conoscenza di segnalazioni che un exploit per CVE-2022-0609 esiste nel mondo,” ha confermato il gigante della ricerca nel blog Google Chrome Releases dell’azienda.

Ecco una breve panoramica delle vulnerabilità chiuse in Chrome 98.0.4758.102 per desktop:

• Alta CVE-2022-0603: Use after free in File Manager

• Alta CVE-2022-0604: Heap buffer overflow in Tab Groups

• Alta CVE-2022-0605: Use after free in Webstore API

• Alta CVE-2022-0606: Use after free in ANGLE

• Alta CVE-2022-0607: Use after free in GPU

• Alta CVE-2022-0608: Integer overflow in Mojo

• Alta CVE-2022-0609: Use after free in Animation

• Media CVE-2022-0610: Implementazione inappropriata in Gamepad API

Google ha dichiarato che rilascerà l’aggiornamento di Chrome nei prossimi giorni/settimane. In alternativa, puoi installare immediatamente l’aggiornamento andando nel Menu Chrome > Aiuto > Informazioni su Google Chrome o caricando chrome://settings/help direttamente nella barra degli indirizzi del browser web. Se è disponibile un aggiornamento, verrà scaricato e installato automaticamente.

Poiché le vulnerabilità zero-day sono note per essere state sfruttate dagli attaccanti nel mondo, si raccomanda vivamente agli utenti di Google Chrome di installare l’aggiornamento di Google Chrome il prima possibile per prevenire potenziali minacce.