Microsoft Edge Fixes 0-päivän haavoittuvuus: vahvistaa kaikki kromipohjaiset selaimet haavoittuvat

Microsoft julkaisi Edge Web -selainsa suojauspäivityksen, joka käsittelee useita tietoturvaongelmia, mukaan lukien sellainen, jota hyödynnetään luonnossa.

Google julkaisi Chrome Web -selaimen tietoturvapäivitykset 26. maaliskuuta 2024. Chrome -julkaisun virallinen julkaisuilmoitus blogissaei paljastanutSe, että Google oli tietoinen siitä, että yhtä aiheista hyväksyttiin luonnossa.

Kriittinen tietoturvaongelma CVE-2014-2883-käyttö kulmassa vapaan jälkeen-kiinnitettiin kromi-stabiiliin ja kromi-laajennettuun stabiiliin 26. maaliskuuta 2024.

Microsoft veti aikaisemman Microsoft Edge 123: n julkaisun. Yhtiö on nyt julkaissut 123.0.2420.65, joka käsittelee selaimessa kahdeksan ainutlaatuista tietoturvaongelmaa.

Yksi niistä on CVE-2024-2883, joka vaikuttaa kaikkiin kromipohjaisiin selaimiin. Microsoftin verkkosivuston virallinen CVE -sivupaljastaaettä asiaa hyökätään jo luonnossa.

Microsoft kirjoittaa: "Google on tietoinen siitä, että villissä on CVE-2014-2883: n hyväksikäyttö."

Microsoft Edge Release Notes -sivu vahvistaa myös tämän: "Tämä päivitys vakaan kanavaan sisältää korjauksen CVE-2014-2883: lle, jonka kromiryhmä on ilmoittanut olevan hyväksikäytössä luonnossa."

Tämä vahvistaa, että ongelma vaikuttaa kaikkiin kromipohjaisiin selaimiin, mukaan lukien Google Chrome. Kulma tai kulmaprojekti tarkoittaa melkein natiivista grafiikkakerroksen moottoria.

Google ilmoitti kulmastaan ​​vuonna 2010 ja kuvasi tavoitteensa seuraavalla tavalla: ”Kulman tavoitteena on kerrostaa Webgl: n OpenGL ES 2.0 -sovellusliittymän alajoukko DirectX 9.0C -sovellusliittymien puhelujen kautta. [..] Se mahdollistaa Google Chromen kaltaiset selaimet Windows -tietokoneiden Webgl -sisältöä ilman, että tarvitset luottaa OpenGL -ohjaimiin."

Päivitys välittömästi

Kromipohjaiset selaimen käyttäjät saattavat haluta päivittää selaimen heti, mikäli päivitys on saatavana.

Useimmat voivat ladata Chrome: // Asetukset/Ohje selaimen osoitepalkissa avataksesi noin sivun. ”Chrome” -protokolla ohjataan yleensä selaimen erityiseen protokollaan. Tämä on reuna: // Microsoft Edge tai Vivaldi: // Vivaldi for Vivaldi.

Siinä luetellaan nykyinen versio, joka on asennettu järjestelmään. Selain tarkistaa päivitykset, kun sivu avataan. Kaikki löydetyt päivitykset ladataan ja asennetaan tässä vaiheessa. Huomaa, että sinun on käynnistettävä selain uudelleen päivityksen asennuksen loppuun saattamiseksi.

Lue lisää:Microsoft yrittää hitaasti tuoda välilehtiä muista selaimista reunaan

Microsoft Edgen tulisi luetteloida versio 123.0.2420.65 päivityksen asentamisen jälkeen.

Lataa sivu asennettuihin kromipohjaiseen selaimeen varmistaaksesi, että se on ajan tasalla. Kaikki selaimen valmistajat eivät saa siirtää päivityksiä heti. Jos näin on, tarkista myöhemmin myöhemmin.

Selkänsanat

Mozilla sijoitti kaksi 0 päivän haavoittuvuutta Firefox-selaimeensamoin tällä viikolla. Laastari vapautettiin päivien kuluttua Firefox 124.0: n julkaisemisesta.

On tärkeää seurata selaimen päivityksiä, jotka yritykset julkaisevat. Tämän avulla voit reagoida nopeasti tärkeisiin ongelmiin, jotka voivat mahdollisesti vaarantaa tietosi ja järjestelmät.

Nyt sinä:Milloin päivität selaimesi?