Google heeft beveiligingsupdates uitgebracht voor 37 kwetsbaarheden in Chrome, waaronder zeven kritieke die remote code execution mogelijk maken.
Meerdere kritieke kwetsbaarheden in Google Chrome maken het mogelijk om code uit te voeren door het bezoeken van een gehackte of malafide website, of door het tonen van besmette advertenties. Google heeft inmiddels beveiligingsupdates beschikbaar gesteld om deze problemen te verhelpen.
In de nieuwste versie van Chrome zijn in totaal 37 beveiligingslekken opgelost, waarvan zeven als kritiek zijn aangemerkt. Deze kritieke kwetsbaarheden kunnen leiden tot remote code execution. De kwetsbaarheden bevinden zich in verschillende onderdelen van de browser, waaronder de PDF-module, Media, Core en Angle, dat verantwoordelijk is voor het uitvoeren van WebGL- en andere OpenGL-content.
Van de 37 verholpen kwetsbaarheden zijn er twaalf door Google zelf ontdekt, waaronder drie kritieke. De updates voor Google Chrome 155.0.8059.79/.80 zijn beschikbaar voor macOS en Windows, terwijl versie 155.0.8059.79 voor Linux is uitgebracht. Op de meeste systemen zal de update automatisch worden geïnstalleerd, maar dit kan enkele dagen duren. Gebruikers die de update direct willen ontvangen, kunnen een handmatige controle uitvoeren.
Voor Microsoft Edge, dat net als Chrome is gebaseerd op Googles Chromium-browser, is op dit moment nog geen update beschikbaar.
