Google patcht kritieke Chrome-lekken voor remote code execution

Google heeft recent twee kritieke beveiligingslekken opgelost in Chrome die aanvallers in staat stellen om code uit te voeren zonder dat de gebruiker actief hoeft te zijn. Het bezoeken van een besmette website of zelfs het laden van een kwaadaardige advertentie volstaat al voor een aanval.

De lekken, gelegen in WebGL en Dawn, betreffen buffer overflows en konden leiden tot een volledige overname van het systeem. Daarnaast zijn er meerdere hoge-risicokwetsbaarheden gedicht, waarbij aanvallers bijvoorbeeld gevoelige gegevens zouden kunnen stelen of de Chrome-sandbox zouden kunnen ontsnappen.

De update is beschikbaar als Chrome 151.0.7922.169/.170 voor macOS en Windows, en versie 151.0.7922.169 voor Linux. Hoewel de meeste systemen de update automatisch ontvangen, kan dit enkele dagen tot weken op zich laten wachten. Gebruikers die direct willen updaten, moeten handmatig controleren op updates. Voor Microsoft Edge, dat op Chromium gebaseerd is, is nog geen update beschikbaar. Meer details staan op de pagina van Security.nl. Het artikel van Security.nl verscheen op 19 augustus.