Обновление стабильного канала ... Заметка

Обновление стабильного канала для настольных компьютеров

Стабильный канал Google Chrome обновлен до версии 153.0.8010.47/.48 для Windows и Mac, и 153.0.8010.47 для Linux. Это обновление постепенно распространяется среди пользователей в течение следующих нескольких дней и недель. Релиз включает значительное количество исправлений безопасности, всего 42 уязвимости. Среди них несколько критических и высокоприоритетных проблем. Критические уязвимости включают чтение за пределами границ в WebGL и ошибки использования после освобождения памяти в Internals и Workers. Высокоприоритетные проблемы охватывают различные проблемы, такие как использование после освобождения памяти, целочисленные переполнения, некорректная авторизация, условия гонки и путаница типов в различных компонентах. Некоторые из этих исправлений безопасности были сообщены внешними исследователями, с вознаграждениями до 1500 долларов за высокоприоритетные уязвимости. Google также отметил свои внутренние усилия по обеспечению безопасности и использование передовых инструментов в обнаружении ошибок. Информация о конкретных уязвимостях может быть ограничена до тех пор, пока большинство пользователей не получат обновление. Пользователям рекомендуется сообщать о любых новых проблемах безопасности, которые они обнаружат.