Google выпустил второе обновление безопасности Chrome

Добрейшего, котаны! Компания Google опубликовала новое обновление безопасности для веб-браузера Chrome, которое устраняет три проблемы защиты в браузере. Новое обновление появилось менее чем через неделю после выпуска Chrome 106, в котором было устранено в общей сложности 20 проблем с безопасностью в Chrome.

Читать в полной версии

Новое обновление уже доступно. По умолчанию Chrome обновляется автоматически, но обновления могут происходить через несколько дней или даже недель после выпуска. Часто лучше установить обновление вручную, чтобы защитить браузер от потенциальных атак, направленных на проблемы безопасности.


Для этого загрузи chrome://settings/help или перейдите в Меню > Справка > О Google Chrome. Chrome отображает текущую установленную версию и запускает проверку обновлений. Проверка подберет новое обновление безопасности и установит его в браузере.

После установки Chrome Stable должен отображать версию 106.0.5249.91, для iOS 106.0.5249.92,  которую можно проверить на странице справки.
Google сообщает, что две из зарегистрированных проблем безопасности имеют высокий уровень серьезности. Высокий — второй по величине рейтинг после критического. Одна проблема безопасности была обнаружена внутри компании, а это означает, что компания не раскрывает ее общественности.

[$7000][1366813] Высокая CVE-2022-3370: использовать после бесплатного взаимодействия в пользовательских элементах. Об этом сообщил публицист Авив А. 22 сентября 2022 г.

[$10000][1366399] Высокая CVE-2022-3373: запись за пределами допустимого диапазона в V8. Об этом сообщили исследователь Тибор Клайншек 21 сентября 2022 г.
Google не упоминает о новых инцидентах связанных с безопасностью, но всегда есть шанс, что компания их еще не обнаружила или атаки начнутся после выпуска обновлений безопасности для Chrome. Юзеры Chrome могут ознакомиться с официальными объявлениями о Chrome Stable и Chrome Extended Stable.

Другие браузеры на основе Chromium могут публиковать обновления, так как они также могут быть затронуты некоторыми из заявленных проблем безопасности. Заходи, чтобы быть в курсе.