Actualice Chrome para parchear un día cero explotado activamente

Google anunció actualizó su canal estable del navegador Chrome el miércoles que incluye la corrección por explotación existente en el medio silvestre.

CVE-2022-2856 corrige «Validación insuficiente de entradas no confiables en Intents», según el servicio de asesoramiento de Google. intenciones por lo general, una forma de transferir datos desde Chrome a otra aplicación, como el botón Compartir en la barra de direcciones de Chrome. Como se ha señalado Blog de lectura oscuravalidación de entrada a Debilidad general con código

El exploit fue informado por Ashley Shen y Christian Ressel del equipo de análisis de amenazas de Google, y esa es toda la información que tenemos hasta ahora. Los detalles de la operación actualmente están ocultos detrás de una pared. Grupo de errores de cromo y están restringidos a aquellos que trabajan activamente en componentes relacionados y están registrados en Chromium. Después de que un cierto porcentaje de usuarios aplique las actualizaciones relevantes, estos detalles pueden revelarse.

Google dice que la actualización, 104.0.5112.101 para Mac y Linux y 104.0.5112.102/101 para Windows, «se implementará en los próximos días/semanas», pero puede (y debe) actualizar manualmente Chrome ahora (consulte la sección Acerca de de su configuración).

La actualización incluye otras 10 correcciones de seguridad. Dark Reading señala que esta es la quinta vulnerabilidad cero de Chrome descubierta en 2022.

Imagen del listado por Getty Images