Chrome 100.0.4896.127, sorunu gidermek için desteklenen tüm masaüstü işletim sistemleri (Windows, Mac ve Linux) için yayınlandı. Güncelleme her zamanki gibi zaman içinde kullanıma sunuluyor, ancak Chrome kullanıcıları yüklemeyi şu şekilde hızlandırabilir:
Chrome Menüsü > Yardım > Google Chrome Hakkında’yı seçin veya chrome://settings/help‘i doğrudan yükleyin.
Sayfa tarayıcıda açıldığında güncelleme kontrolü yapılır. Chrome, bu noktada güncellemeyi otomatik olarak indirip yükleyecektir
Google, sürümü şirketin Chrome Yayınları blogunda duyurdu, ancak konuyla ilgili çok fazla ayrıntı vermedi. Güvenlik açığı, kritik önem derecesinden sonra ikinci en yüksek önem derecesiyle listelenmiştir. Bu, Chrome’un JavaScript motoru olan V8 sayısında bir Tür Karışıklığıdır. Bu tür güvenlik açıkları, rastgele kod yürütülmesine neden olabilir ve görünüşe göre, Google’ın blogda açıkladığı güvenlik açığı için durum böyle.
Şirket, güvenlik açığına karşı aktif olarak kullanılan bir istismarın farkında olduğunu belirtiyor:
Google, CVE-2022-1364 için bir açıktan yararlanmanın doğada var olduğunun farkındadır.
Google ayrıntılar sağlamadı; Güvenlik yamalarını yayınlayan şirketler, güncellemelerin önce kullanıcıların ve cihazların çoğuna dağıtılmasını istediklerinden, bu yaygın bir durumdur. Bilgilerin vaktinden önce serbest bırakılması, diğer kötü niyetli aktörler tarafından istismarların yaratılmasına neden olabilir.
Google, bu yıl Chrome web tarayıcısı için üç sıfır günlük güvenlik açığı güncellemesi yayınladı. Diğer Chromium tabanlı web tarayıcıları da sorundan etkilenebilir. Sorunun bu tarayıcıları da etkilemesi koşuluyla, bu web tarayıcıları için güvenlik güncellemeleri büyük olasılıkla yakında yayınlanacaktır.
Chrome kullanıcıları, 0 günlük güvenlik açığını hedefleyen saldırılara karşı korumak için tarayıcılarını mümkün olan en kısa sürede yükseltmek isteyebilir. Diğer Chromium tabanlı tarayıcıları kullanan kullanıcılar, tarayıcılarına da yama eklendiğinden emin olmak için güncellemeleri veya haberleri düzenli olarak kontrol etmeli.
