Обновление стабильного канала ... Заметка

Обновление стабильного канала для настольных компьютеров

Стабильный канал получил обновление до версии 139.0.7258.127/.128 для Windows и Mac, и 139.0.7258.127 для Linux. Это обновление будет распространяться в течение ближайших дней и недель. Обновление устраняет в общей сложности шесть исправлений безопасности, некоторые детали которых будут ограничены до широкого распространения. Среди внешних вкладов имеются уязвимости высокой степени серьезности, включая переполнение буфера в куче в libaom и состояние гонки в V8. Еще одно исправление высокой степени серьезности устраняет запись за пределами допустимой области в ANGLE. Проблемы средней степени серьезности включают некорректную реализацию в средстве выбора файлов и уязвимость использования после освобождения в Aura. Google также благодарит внешних исследователей за их проактивную работу по предотвращению ошибок. Внутренние усилия по обеспечению безопасности, включая различные аудиты и фаззинг, способствовали ряду других исправлений. Многие ошибки безопасности выявляются с помощью специализированных инструментов, таких как AddressSanitizer и libFuzzer. Пользователям, желающим сменить каналы выпуска или сообщить о новых проблемах, предлагается обратиться к специальным ресурсам.