На прошлой неделе компания Google подготовила своим пользователям очередное обновление, которое касается в первую очередь усиления безопасности фирменного веб-обозревателя Chrome. В новом патче содержатся заплатки для пяти очень опасных уязвимостей, одна из которых даже имеет статус критической.
Сам же Chrome 57 вышел только несколько недель назад, и вот для него уже подготовлено первое обновление. Новая версия стала доступна пользователям всех самых популярных десктопных операционных систем. В ней пользователей ждали несколько весьма значимых улучшений, среди которых поддержка CSS Grid Layout. Но кроме этого официальная версия обновленного браузера содержала в себе заплатки для 36-ти уязвимостей, которые были обнаружены ранее в самом популярном веб-обозревателе. Несмотря на это через уже через короткое время удалось обнаружить и залатать еще 5 дыр. Самая опасная из них имеет идентификатор CVE-2017-5055. Ее удалось обнаружить эксперту Вадиху Матару. Эта дыра касается непосредственно процесса печати, осуществляемого из браузера. За проделанную работу специалист удостоился вознаграждения в размере 9337 долларов.
Другую дыру в браузере обнаружил другой исследователь, которого зовут Николас Триппар. Ему удалось во время работы наткнуться на проблему переполнения буфера в V8, что позволило бы хакерам совершать атаки на компьютеры пользователей. За это он получил от компании Google денежное вознаграждение в размере 3-х тысяч долларов.
Еще одна дыра касается движка Blink, который лег в основу браузера Google Chrome. Уязвимость в нем удалось обнаружил исследователь Чон Хун Шин, за что получил тысячу долларов. Кроме этой дыры еще две касались непосредственно браузерного движка.
Отметим, что на прошедшем недавно соревновании Pwn2Own между хакерами, на котором Chrome оказался самым крепким орешком, ведь в этом году его ни разу не удалось взломать.