Em 11 de novembro, o Google lançou uma atualização de segurança para o canal estável do Chrome . Windows , Mac e Linux. A atualização será distribuída ao longo dos próximos dias e semanas.
A maioria dos usuários está em Chrome Canal estável. A atualização para desktop traz Chrome para as versões 157.0.8103.78/.79 para Windows e Mac e 157.0.8103.78 para Linux . Inclui 83 correções de segurança, cinco das quais classificadas como Críticas — o nível de gravidade mais alto. Esta atualização foi lançada apenas dois dias após a anterior.
Como atualizar Chrome
A opção mais fácil é permitir Chrome para atualizar automaticamente. Mas você pode acabar ficando sem atualizações se nunca fechar o navegador ou se algo der errado, como uma extensão impedindo a atualização.
Se você não quiser esperar que a atualização chegue até você, pode atualizar manualmente. Abra " Sobre o Google Chrome em Chrome Menu Configurações ou Ajuda . Chrome O sistema verificará se há atualizações e baixará qualquer atualização disponível. Se solicitado, clique em Reiniciar para aplicá-la.
Você pode encontrar uma explicação do sistema de numeração de versões e instruções passo a passo em nosso guia: Como atualizar Chrome em qualquer sistema operacional .
Detalhes técnicos
Como todas as cinco vulnerabilidades críticas corrigidas nesta atualização são falhas de uso após liberação (use-after-free), vamos analisar mais detalhadamente o que causa esse tipo de vulnerabilidade.
Uma vulnerabilidade de uso após liberação (UAF, do inglês "use-after-free") ocorre quando um software acessa a memória depois de tê-la liberado para reutilização. O programa ainda possui uma referência ao endereço antigo, mas o objeto original não é mais válido e outro recurso pode agora ocupar esse espaço.
A referência residual é chamada de "ponteiro pendente" e é causada por um erro no gerenciamento do tempo de disponibilidade de um objeto. Uma parte do programa pode liberá-lo enquanto outra ainda espera usá-lo. Isso pode acontecer devido a confusão na atribuição de propriedade, tratamento de erros inadequado ou problemas de sincronização entre tarefas executadas simultaneamente.
As consequências variam desde falhas e corrupção de dados até vazamentos de informações e, em alguns casos, execução de código controlado pelo atacante. A possibilidade perigosa é que um atacante possa influenciar o que substitui o objeto liberado e, em seguida, enganar o programa para que ele trate essa substituição como dados legítimos ou instruções sobre o que fazer em seguida.
Isso explica por que as falhas do UAF podem receber classificações de gravidade crítica. No entanto, o rótulo descreve uma classe de bugs de gerenciamento de memória, não um resultado garantido: o impacto real depende do componente afetado, da confiabilidade com que um invasor pode explorar a falha e das proteções implementadas.
Impedir que as ameaças causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →
