Google Chrome ha una vulnerabilità pericolosa: aggiornatelo subito!

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/softwa...ito_95321.html

L'aggiornamento 88.0.4324.150 di Google Chrome risolve una falla zero day usata attivamente da malintenzionati per intrufolarsi all'interno dei computer. Il consiglio? Aggiornare subito, senza pensarci troppo!

Click sul link per visualizzare la notizia.

[capodistria]

io non aggiorno piu' nulla

[quartz]

88.0.4324.150

Che cavolo di numerazione delle versioni...

Attendo la versione

millemila.settordici.undicento

[biometallo]

Originariamente inviato da capodistria

io non aggiorno piu' nulla

Cioè è stata scoperta una falla di sicurezza che potrebbe consentire a malintenzionati di prendere il controllo del tuo pc e che può essere chiusa con un aggiornamento e tu te esci come "facciano pure, ma io non aggiorno più"

Boh mi pare un attegiamento alquanto demente, copirei di più se dicessi "passo a firefox o altro..."

A proposito ma la falla è presente solo su Chrome? Tutti gli altri derivati di Chronium sono al sicuro?

[canislupus]

Originariamente inviato da biometallo

Cioè è stata scoperta una falla di sicurezza che potrebbe consentire a malintenzionati di prendere il controllo del tuo pc e che può essere chiusa con un aggiornamento e tu te esci come "facciano pure, ma io non aggiorno più"

Boh mi pare un attegiamento alquanto demente, copirei di più se dicessi "passo a firefox o altro..."

A proposito ma la falla è presente solo su Chrome? Tutti gli altri derivati di Chronium sono al sicuro?

Io ho aggiornato, ma guardando il browser con questa faccia
Sicuramente la prossima volta mi chiederà scusa di essere buggato

[Nui_Mg]

Originariamente inviato da biometallo

A proposito ma la falla è presente solo su Chrome? Tutti gli altri derivati di Chronium sono al sicuro?

Sì, riguarda il motore javascript V8 e quindi riguarda tutti i chromium. È un buffer overflow nella memoria allocata dinamicamente (heap) e quindi si potrebbe ottenere il controllo dello user space nel quale gira il local account che ha avviato chrome (ovviamente le ripercussioni sono ben meno gravi se si usa un account non admin, come si dovrebbe fare quando non si fa manutenzione pc, ancor di più con programmi che accedono alla rete).

[yeppala]

Corretta anche in Microsoft Edge basato su Chromium:
Versione 88.0.705.62

[tallines]

Originariamente inviato da yeppala

Corretta anche in Microsoft Edge basato su Chromium:
Versione 88.0.705.62

Ho appena aggiornato anch' io Edge

[sk0rpi0n]

Mi tengo ben stretto Firefox, uno degli ultimi web browser veramente liberi.

[zappy]

Originariamente inviato da biometallo

...A proposito ma la falla è presente solo su Chrome? Tutti gli altri derivati di Chronium sono al sicuro?

Originariamente inviato da Nui_Mg

Sì, riguarda il motore javascript V8 e quindi riguarda tutti i chromium. È un buffer overflow nella memoria allocata dinamicamente (heap) e quindi si potrebbe ottenere il controllo dello user space nel quale gira il local account che ha avviato chrome (ovviamente le ripercussioni sono ben meno gravi se si usa un account non admin, come si dovrebbe fare quando non si fa manutenzione pc, ancor di più con programmi che accedono alla rete).

Originariamente inviato da yeppala

Corretta anche in Microsoft Edge basato su Chromium:
Versione 88.0.705.62

certo che se queste info basilari le desse direttamente l'articolo e non fossero rimesse ai commenti di qualche utente...
hwup, sveglia!

[nobucodanasr]

Originariamente inviato da yeppala

Corretta anche in Microsoft Edge basato su Chromium:
Versione 88.0.705.62

Io l'ho aggiornato ora ed è 88.0.705.63

[biometallo]

Originariamente inviato da nobucodanasr

Io l'ho aggiornato ora ed è 88.0.705.63

Io l'ho aggiornata oggi pomeriggio è confermo che finisce per .63 magari ha fatto solo un errore di battitura.

[CountDown_0]

Originariamente inviato da yeppala

Corretta anche in Microsoft Edge basato su Chromium:
Versione 88.0.705.62

Occhio che la versione che risolve la falla non è quella!
La falla di cui si parla nell'articolo è stata registrata come CVE-2021-21148, e stando al sito della Microsoft è stata corretta con la versione 88.0.705.63.

[yeppala]

La .62 comunque correggeva tante altre falle di sicurezza:
https://msrc.microsoft.com/update-gu...CVE-2021-24113
https://msrc.microsoft.com/update-gu...CVE-2021-21142
https://msrc.microsoft.com/update-gu...CVE-2021-21143
https://msrc.microsoft.com/update-gu...CVE-2021-21144
https://msrc.microsoft.com/update-gu...CVE-2021-21145
https://msrc.microsoft.com/update-gu...CVE-2021-21146
Detto in altre parole, la falla non era 1 sola, ma tante!

Ora ho beccato anch'io la .63 (hanno rilasciato la .62 e .63 nel giro di poche ore)

[yeppala]

La .62 comunque correggeva tante altre falle di sicurezza:
https://msrc.microsoft.com/update-gu...CVE-2021-24113
https://msrc.microsoft.com/update-gu...CVE-2021-21142
https://msrc.microsoft.com/update-gu...CVE-2021-21143
https://msrc.microsoft.com/update-gu...CVE-2021-21144
https://msrc.microsoft.com/update-gu...CVE-2021-21145
https://msrc.microsoft.com/update-gu...CVE-2021-21146
Detto in altre parole, la falla non era 1 sola, ma tante!

Ora ho beccato anch'io la .63 (hanno rilasciato la .62 e .63 nel giro di poche ore)

[lemming]

Chrome è autoaggiornante in automatico. Non serve fare qualcosa affinchè si aggiorni.
Anche Firefox è autoaggiornante solo che per aggiornarsi devi aprirlo e usarlo una volta.

[biometallo]

@lemming

Sì di default gli aggiornamenti sono impostati su automatico su entrambi i browser, ma si può comunque provare ad accellerare il processo forzando il controllo della versione andando in "impostazioni\informazioni su" a questo punto scatta la verifica e se necessario il download della nuova versione, ho fatto così ieri sia sotto Chrome che Edge, mentre Firefox mi si è aggiornato oggi.

Comunque dipende anche dal sistema operativo, sotto windows almeno in passato mi pare che Chrome piazzasse un agente all'avvio di windows che in effetti anche se non si usava il browser si occupava di tenerlo aggiornato, ma non so se oggi viene usato ancora (ad una rapida occhiata nel task manager non ne vedo la presenza) sia sotto Ubuntu che Mint nella mia esperienza sia Chronium che Firefox invece venivano aggiornati solo facendo gli aggiornamenti di sistema, inoltre sui respository almeno quelli impostati in automatico gli aggiornamenti arrivano non prima di un paio di giorni dal rilascio ufficiale, non mi ricordo invece come avvenisse per Chrome
si anche se ovviamente nei repository si trova solo Chronium esiste anche Chrome per Linux che va scaricato da Google...