Chrome 157 yayında: 213 güvenlik açığı kapatıldı, yedisi kritik

Google, Chrome 157'yi kararlı kanala aldı; sürüm 213 açığı kapatıyor ve en ciddi olanı Dawn'daki bir arabellek taşması.

Google, Chrome 157'yi kararlı kanala aldı. Sürüm 213 güvenlik açığına yama içeriyor, bunların yedisi kritik olarak derecelendirildi. En ciddi açık, WebGPU standardının çapraz platform uygulaması Dawn'da bulunan bir arabellek taşması; bu açığı bildiren araştırmacı 10.000 dolar ödül aldı. Grafik soyutlama katmanı ANGLE'deki bir bellek bozulması açığı ise 1.000 dolarlık bir ödülle karşılandı.

Kalan beş kritik açık, dört kullanım-sonrası-serbest-bırakma sorunu ve bir arabellek taşması, herhangi bir ödül açıklanmadan kapatıldı. Google bu beşten ikisini kendisi bildirmiş. Chrome 157 ayrıca 77 yüksek şiddetli açığı da kapatıyor; bunların yalnızca ikisi için ödül açıklandı. Google şimdiye kadar toplam 31.000 dolar ödül dağıttı, 39 açık hakkında ise ödeme kararı henüz verilmedi.

Güncelleme masaüstü için 157.0.8103.38 ve .39 sürümleri olarak Windows ve macOS'a, Linux'ta ise 157.0.8103.38 olarak yayılıyor. Geliştiriciler ve kullanıcılar güncellemeyi hemen uygulamalı. Yayınlanan bilgilere göre bu açıkların hiçbirinin sahada istismar edildiği belirtilmiyor.