Обновите Google Chrome для исправления двух уязвимостей нулевого дня

Компания Google 13 сентября 2021 года выпустила обновление безопасности для своего веб-браузера Google Chrome. Обновление уже доступно, и большинство пользователей Chrome должны получить его автоматически благодаря встроенной функции обновления. Однако, в некоторых случаях обновление до новой версии может занять некоторое время, в таком случае воспользуйтесь обновлением “поверх установленной версии” для обновления браузера до последней версии.

Пользователи браузера Google Chrome могут проверить установленную версию, выбрав Меню > Справка > О браузере Google Chrome или перейдя по внутренней ссылке chrome://settings/help. На указанной странице отображается установленная версия и выполняется проверка обновлений. Если используется веб-браузер не последней версии, то открытие данной страницы вызовет проверку обновлений, которое загрузит и установит последнюю версию Google Chrome. Для завершения процесса обновления требуется перезапуск веб-браузера.

Официальная новость компании Google в блоге Chrome Release сообщает, что с помощью обновления исправлено 11 проблем безопасности. На странице перечислены 9 из 11 проблем, и все они получили высокий рейтинг серьезности, второй по значимости после критического.

Две уязвимости CVE-2021-30632 и CVE-2021-30633 специально упоминаются Google, так как они эксплуатируются в «дикой природе».

Google знает, что эксплойты для CVE-2021-30632 и CVE-2021-30633 существуют в «дикой природе».

Компания не предоставила дополнительной информации. Количество атак в «дикой природе» неизвестно, как и другие важные факторы, такие как то, как именно проводятся атаки и могут ли пользователи принять другие меры предосторожности, чтобы избежать атак.

Две уязвимости - единственные, которые были представлены анонимом; для всех остальных уязвимостей, перечисленных на странице, указан автор.

[$ TBD] [1247763] Высокий CVE-2021-30632: Запрещенная запись в V8. Об этом сообщает Anonymous 08.09.2021

[$ TBD] [1247766] High CVE-2021-30633: использование в Indexed DB API. Об этом сообщает Anonymous 08.09.2021

Прежде чем веб-браузер Google Chrome обновится автоматически, может пройти несколько дней или недель. Пользователи десктопной версии веб-браузера могут ускорить установку обновления, следуя инструкциям в верхней части статьи. Поскольку неясно, насколько серьезны атаки, рекомендуется как можно скорее обновить Chrome.