Google heeft een update uitgebracht om een zero-day-kwetsbaarheid in Chrome 89 te repareren. En het is een must-install omdat het openstaat voor misbruik. De webbrowser van Google overtrof het marktaandeel van 70% in 2020 en is nog steeds de meest populaire browser ter wereld.
Google erkent zero-day-kwetsbaarheid in Chrome 89
Met het label CVE-2021-21166 is het een van de twee beveiligingsbugs die vorige maand zijn gemeld door onderzoekers van Microsoft Browser Vulnerability Research. Het beïnvloedt de behandeling van een audiocomponent en is van kritieke ernst.
Google erkende het bestaan van een exploit die van invloed was op deze kwetsbaarheid, maar stopte met het delen van verdere details om gebruikers in staat te stellen fixes te installeren en zo te voorkomen dat andere cybercriminelen malware maken die misbruik maken van de fout.
De update is gisteravond aangekomen met Chrome-versie 89.0.4389.72 en bevat niet alleen de zero-day, maar ook patches voor 46 andere beveiligingsproblemen van verschillende ernst. De nieuwe versie is beschikbaar voor Windows-, Mac- en Linux-systemen.
Het kan worden geïnstalleerd door de nieuwe versie van Chrome te downloaden website of het bijwerken van bestaande versies door naar het hulpprogramma Instellingen (drie puntjes)> Help> Google Chrome Info te gaan. De installatie is automatisch en vereist alleen het herstarten van de browser om met de nieuwste versie te werken.
Dit is de tweede zero-day-kwetsbaarheid in Chrome die Google tot dusver dit jaar oplost, aangezien het in februari een update uitbracht voor een actief misbruikte bufferoverloopfout (CVE-2021-21148) in zijn V8 JavaScript-rendering-engine die ook wordt gebruikt door Microsoft’s Edge en andere op Chromium gebaseerde browsers.
Google biedt uitstekende beveiligingsondersteuning en lost deze in een beperkte tijd op. Dit soort kwetsbaarheden is kritiek, wordt actief uitgebuit en kan honderden miljoenen machines treffen, aangezien webbrowsers zeker de meest gebruikte applicatie op een personal computer zijn.
Naast beveiliging heeft de nieuwste stabiele versie van Chrome 89 andere nieuwe functies gebracht, zoals tabbladbeheer op Tab Search, een nieuwe leeslijst en de integratie van Web HID- en Web NFC-technologieën die het gebruik van progressieve applicaties met de browser zullen verbeteren .
