Päivitä Chrome heti – jo hyväksikäytettävä haavoittuvuus korjattu

Google on korjannut Chrome-verkkoselaimestaan haavoittuvuuden, jota on jo käytetty aktiivisesti hyväksi hyökkäyksissä Googlen saaman tiedon mukaan.

Tietokoneiden Chromen osalta haavoittuvuus on korjattu versiossa 120.0.6099.129 Macille ja Linuxille sekä versioissa 120.0.6099.129/130 Windowsille.

Samoin Chromen Android-sovelluksen osalta samainen haavoittuvuus on korjattu versiossa 120.0.6099.144.

Viimeisimmissä päivityksissä on korjattu vain yksi haavoittuvuus, mutta kyseessä on tärkeä korjaus.

CVE-2023-7024-tunnisteella merkitty ylivuotohaavoittuvuus ääni- ja videopuheluissa käytettävässä WebRTC:ssä on päätynyt jo hyökkääjien hyväksikäyttämäksi. Tarkempia tietoja haavoittuvuudesta Google ei ole vielä julkaissut ennen korjauksen laajempaa käyttöönottoa.

Haavoittuvuuden löysivät Googlen Threat Analysis Group -ryhmän tietoturvatutkijat Clément Lecigne ja Vlad Stolyarov 19. joulukuuta.

Tietokoneen Chromen päivittäminen onnistuu avaamalla lisävalikko oikeasta yläkulmasta (kuvakkeessa kolme pistettä) sekä valitsemalla ensin Ohje ja sitten Tietoja Google Chromesta. Tämän jälkeen Chrome alkaa etsiä ja ladata päivityksiä. Päivityksen viimeistely onnistuu sen latautumisen jälkeen käynnistämällä Chrome uudelleen.

Androidin Chromen voi päivittää Google Play -sovelluskaupasta. Uusi versio tulee saataville vaiheittain seuraavien päivien aikana.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla