Google phát hành bản vá khẩn cấp cho 5 lỗ hổng kritisch trong Chrome

Google đã phát hành một bản cập nhật bảo mật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa và kiểm soát hoàn toàn hệ thống.

Nội dung chính

• Google đã phát hành bản cập nhật cho trình duyệt Chrome.
• Bản cập nhật sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch.
• Kẻ tấn công có thể khai thác lỗ hổng để thực thi mã từ xa.
• Bản cập nhật bao gồm các thành phần như Serviceworker, CSS, Layout, Skia và Accessibility.
• Google cũng cung cấp bản cập nhật Extended-Stable cho Windows và MacOS.

Chi tiết sự việc

Google đã phát hành bản cập nhật bảo mật mới cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch. Các lỗ hổng này cho phép kẻ tấn công khai thác để thực thi mã từ xa và kiểm soát hoàn toàn hệ thống.

Theo thông tin từ Google, 5 lỗ hổng kritisch trong Chrome liên quan đến Use-after-free-Bugs, Chrome sử dụng lại bộ nhớ đã được giải phóng. Các thành phần bị ảnh hưởng bao gồm Serviceworker, CSS, Layout, Skia và Accessibility.

Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng trang web được điều khiển, thông qua liên kết trong email hoặc tin nhắn văn bản. Kẻ tấn công chỉ cần thuyết phục nạn nhân mở trang web được điều khiển bằng Chrome.

Google đã phát hành bản cập nhật cho Windows, MacOS và Linux. Người dùng nên cập nhật lên phiên bản mới nhất 157.0.8103.78/.79. Google cũng cung cấp bản cập nhật Extended-Stable 156.0.8078.100 cho Windows và MacOS.

Trong Play Store, Chrome 157.0.8103.78 đã được cập nhật cho Android.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Golem Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.