Обновление для системы безопасности уже доступно, и его следует загрузить и установить на большинстве систем с Google Chrome. Некоторые пользователи и администраторы могут захотеть ускорить установку, чтобы защитить браузер от потенциальных эксплойтов, нацеленных на эти уязвимости.
Лучший способ сделать это — загрузить chrome://settings/help в адресной строке браузера. Chrome проверяет наличие обновлений при открытии страницы. Любое найденное обновление загружается и устанавливается. Требуется перезагрузка браузера, прежде чем изменения вступят в силу.
После установки обновления на странице должны отображаться следующие версии:
- Chrome для Mac и Linux: 109.0.5414.119.
- Chrome для Windows: 109.0.5414.119 или 109.0.5414.120.
Google упоминает, что обновление включает в себя исправления безопасности. Компания раскрывает четыре из них в официальном блоге Chrome Releases. Проблемы безопасности, которые Google обнаруживает внутри компании, никогда не становятся достоянием общественности.
Две проблемы безопасности имеют высокий уровень серьезности, уступая только критической. Две другие проблемы безопасности со средним рейтингом:
- [$16000][1376354] CVE-2023-0471: применять после бесплатного использования в WebTransport.
- [$3000][1405256] CVE-2023-0472: после бесплатного использования в WebRTC.
- [$7500][1404639] CVE-2023-0473: путаница типов в ServiceWorker API.
- [$TBD][1400841] CVE-2023-0474: применять после бесплатного использования в GuestView. Об этом сообщил avaue в S.S.L. 14 декабря 2022 г.
Google также опубликовал обновление для расширенного стабильного канала Chrome, но не упоминает о каких-либо проблемах безопасности, исправленных в выпуске. Неясно, является ли выпуск также обновлением безопасности из-за этого.
Chrome 109 — последняя версия, поддерживающая Windows 7 и Windows 8.1. Обновление до версии Chrome 109 по-прежнему поддерживается. Поддержка заканчивается с выпуском Chrome 110 в феврале 2023 года.
Другие браузеры на основе Chromium также могут быть затронуты проблемами безопасности. Ожидаем обновления в ближайшие дни и недели. Будем следить за новостями и обязательно тебе расскажем, не пропусти!