Google, 29 güvenlik açığı nedeniyle Chrome 100 kullanıcılarını 101'e güncellemeye çağırıyor

Google'ın Chrome tarayıcısını düzenli olarak kullanıyorsanız, bir an önce 101 sürümüne güncellemek isteyebilirsiniz. En son yama sürümüne göre, geliştiriciler, altı tanesinin "yüksek" tehditler olarak listelediği 29 güvenlik açığını yamaladı.

Windows, Mac ve Linux için Chrome 101.0.4951.41 , ciddi güvenlik kusurları için çeşitli düzeltmeler içerir. Google, en önemli altı kritik güvenlik açığından dördü için toplam 29.000 dolar ödedi. Chrome geliştiricileri, diğer ikisini şirket içinde keşfetti. Bu hatalar aşağıdakileri içerir.

• CVE-2022-1477: Vulkan'da serbest kaldıktan sonra kullanın.
• CVE-2022-1478: SwiftShader'da serbest kaldıktan sonra kullanın.
• CVE-2022-1479: ANGLE'da serbest kaldıktan sonra kullanın.
• CVE-2022-1481: Paylaşımda serbest kaldıktan sonra kullanın.
• CVE-2022-1482: WebGL'de uygunsuz uygulama.
• CVE-2022-1483: WebGPU'da yığın arabellek taşması.

Google, bu güvenlik açıklarıyla ilgili ayrıntıları yayınlamadı. Şirket, bu kusurların tam olarak ne olduğunu ve saldırganların bunlardan nasıl yararlanabileceğini tam olarak yayınlamadan önce, kullanıcıların çoğunluğunun tarayıcılarını güncellemesini beklemek istediğini söyledi. Ayrıca, geliştiriciler onları yamalama şansı bulana kadar üçüncü taraf kitaplıklarında bulunan hatalarla ilgili tüm bilgileri saklar.

Google, kalan 23 düzeltmeyi, dördü düşük olmak üzere çoğunlukla orta tehditler olarak etiketledi. Bunları Chrome 101 sürüm notlarında görüntüleyebilirsiniz . Chrome 101, Google'ın güvenlik sorunları nedeniyle kullanıcıları acilen geçiş yapmaya teşvik ettiği arka arkaya ikinci büyük sürümdür.

Mart ayında Google , tarayıcının JavaScript motoruyla ilgili olarak yetkisiz kod yürütülmesine izin veren sıfırıncı gün güvenlik açığı nedeniyle kullanıcılara Chrome 99'dan Chrome 100'e güncelleme yapmalarını tavsiye etti. Sürüm 100 ayrıca web sitelerine, çoğu iki haneli tarayıcı numaraları için donanım taktığı için kullanıcı aracılarını okuyamamalarına neden olabilecek bir sorunla karşı karşıya kaldı. Web geliştiricileri, sitelerini çoğunlukla en yeni tarayıcı yinelemelerini barındıracak şekilde güncelledi.

Kullanıcılar, Chrome ayarlarından manuel olarak güncelleme yapabilir veya yansımamızdan yeni bir yükleme gerçekleştirebilir . Alternatif olarak, insanlar bekleyebilir ve tarayıcı birkaç gün içinde otomatik olarak güncellenir.