Google, yılın başından beri vahşi doğada kullanılan beşinci sıfır gün güvenlik açığını düzeltmek için Chrome tarayıcısının bir güvenlik güncellemesi yayınladı.
CVE-2024-4671 olarak izlenen yüksek şiddetli sorunu, tarayıcıdaki içeriğin oluşturulmasını ve görüntülenmesini işleyen görsel bileşende “ücretsiz olarak kullan” güvenlik açığıdır.
Google, anonim bir araştırmacı tarafından keşfedilen ve bildirilen kırılganlığın saldırılarda kullanıldığını açıkladı.
“Google, vahşi doğada CVE-2024-4671 için bir istismarın var olduğunun farkında,” diye okuyor danışmanlığı ek bilgi vermeden.
Ücretsiz kusurlar, bir program, o bölgedeki meşru operasyonlarının tamamlanmasının ardından, bir programın serbest bırakıldıktan sonra bir işaretçi kullanmaya devam ettiğinde meydana gelen güvenlik kusurlarıdır.
Freedus bellek artık farklı veriler içerebildiğinden veya diğer yazılım veya bileşenler tarafından kullanılabileceğinden, erişmek veri sızıntısı, kod yürütme veya çökmeye neden olabilir.
Google, Mac/Windows için 124.0.6367.201/.202 ve Linux için 124.0.6367.201 ile ilgili sorunu ele aldı ve güncellemeler önümüzdeki günler/haftalarda yayınlandı.
"Genişletilmiş kararlı" kanal kullanıcıları için düzeltmeler, Mac ve Windows için 124.0.6367.201 sürümünde daha sonra sunulacak.
Bir güvenlik güncellemesi mevcut olduğunda Chrome otomatik olarak güncellenir, ancak kullanıcılar Chrome hakkında ayarlara> Gidip Güncelleme Bitişine izin vererek ve ardından "Yeniden Başlat" düğmesine tıklayarak en son sürümü çalıştırdıklarını onaylayabilir.
Google Chrome'da ele alınan bu son kusur bu yıl beşinci, diğer üç kişi Mart 2024'te Vancouver'daki PWN2OWN Hacking yarışmasında keşfedildi.
2024'ün başlangıcından bu yana belirlenen krom sıfır gün güvenlik açıklarının tam listesi aşağıdakileri de içeriyor:
Google, PWN2OWN'da bir Chrome Sıfır Gününü Daha Sömürüldü
Google, adli tıp firmaları tarafından sömürülen iki piksel sıfır gün kusurunu düzeltir
Google, PWN2OWN 2024'te sömürülen krom sıfır günlerini düzeltiyor
SMS saldırısına açık endüstriyel IoT cihazlarında yaygın olarak kullanılan modemler
Google Chrome, YouTube benzeri video bölümleri için yerel destek alıyor
Kaynak: Bleeping Computer