گوگل در روز سه‌شنبه انتشار نسخه 154 مرورگر Chrome را برای کانال Stable اعلام کرد. این به‌روزرسانی شامل وصله‌های امنیتی برای 108 آسیب‌پذیری است که 11 مورد از آن‌ها در دسته Critical (بحرانی) قرار دارند.
جزئیات آسیب‌پذیری‌های بحرانی
نقاط ضعف امنیتی بحرانی شناسایی شده شامل موارد زیر است:
- Buffer Overflow: سه مورد در ANGLE و یک مورد در WebGL.
- Out-of-bounds Write: دو مورد در GPU و یک مورد در WebGL.
- Use-after-free: در بخش‌های ServiceWorker، Fullscreen، WindowDialog و AdFilter.
از میان این موارد بحرانی، ۹ مورد توسط پژوهشگران خارجی گزارش شده بود. در مجموع، ۳۲ مورد از حفره‌های امنیتی جدید توسط منابع خارجی و مابقی توسط تیم‌های داخلی گوگل کشف شده‌اند.
سایر آسیب‌پذیری‌های شناسایی شده
علاوه بر موارد بحرانی، ۲۵ آسیب‌پذیری با شدت High (بالا) نیز برطرف شده‌اند که شامل موارد زیر است:
- یک جین Use-after-free.
- چندین مورد Type Confusion، Uninitialized Resource و Buffer Overflow.
- مشکلات مربوط به Missing Authorization، UI Misinterpretation و Race Condition.
باقی‌مانده آسیب‌پذیری‌ها در دسته‌های Medium و Low قرار دارند که عمدتاً با اعتبارسنجی ورودی‌ها (Input Validation)، نشت اطلاعات (Information Leak) و ایمنی حافظه (Memory Safety) مرتبط هستند.
توصیه امنیتی
گوگل تا این لحظه گزارشی مبنی بر اکسپلویت شدن (Exploit) هر یک از این آسیب‌پذیری‌ها در محیط واقعی منتشر نکرده است، اما با این حال به کاربران توصیه می‌کند در سریع‌ترین زمان ممکن مرورگر خود را به‌روزرسانی کنند.
نسخه‌های جدید برای سیستم‌عامل‌های Windows و macOS تحت ورژن 154.0.8037.57/.58 و برای Linux تحت ورژن 154.0.8037.57 منتشر شده‌اند.
