Google heeft meerdere kritieke kwetsbaarheden in Chrome verholpen die remote code execution mogelijk maken. Een aanvaller kan zo code op de systemen van gebruikers uitvoeren, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is. Er is geen verdere interactie van gebruikers vereist.
De nieuwste Chrome-versie verhelpt in totaal 41 beveiligingslekken, waarvan er zes als kritiek zijn aangemerkt. Van de kwetsbaarheden werden er 29 door Google gevonden, waaronder vier kritieke problemen. De kwetsbaarheden bevinden zich in verschillende onderdelen van de browser, waaronder WebGL en ANGLE, waarmee de browser WebGL- en andere OpenGL-content uitvoert. Google zegt niet bekend te zijn met misbruik van de nu verholpen lekken. Onlangs liet het techbedrijf weten dat het dankzij AI dit jaar al meer dan duizend kwetsbaarheden in de browser heeft gevonden.
Google Chrome 151.0.7922.108/.109 is beschikbaar voor macOS en Windows. Voor Linux is versie 151.0.7922.108 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen tot weken duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
