Οι νέες ενημερώσεις ασφαλείας Chrome Firefox που κυκλοφόρησαν αυτή την εβδομάδα διορθώνουν συνολικά πάνω από 180 ευπάθειες. Η Google διόρθωσε 83 προβλήματα στον Chrome, ενώ η Mozilla κάλυψε 99 στον Firefox 160. Σύμφωνα με τις δύο εταιρείες, καμία από τις ευπάθειες δεν έχει αξιοποιηθεί σε πραγματικές επιθέσεις.
Τι διορθώνει η Google στον Chrome
Η νέα έκδοση του Chrome αντιμετωπίζει 83 ελαττώματα ασφαλείας. Πέντε από αυτά χαρακτηρίζονται κρίσιμα και είναι σφάλματα τύπου use-after-free, δηλαδή λανθασμένης χρήσης μνήμης που έχει ήδη αποδεσμευτεί. Εντοπίζονται στα στοιχεία ServiceWorker, CSS, Layout, Skia και Accessibility.
Οι υπόλοιπες 78 ευπάθειες θεωρούνται υψηλής σοβαρότητας. Οι συχνότερες κατηγορίες είναι:
- use-after-free: 24 περιπτώσεις
- ανάγνωση ή εγγραφή εκτός ορίων μνήμης (out-of-bounds): 10
- type confusion: 9
- μη αρχικοποιημένος πόρος: 9
- εσφαλμένη ή ελλιπής εξουσιοδότηση: 8
Η Google εντόπισε εσωτερικά τις 52 από τις ευπάθειες, ενώ ερευνητές της Anthropic και της OpenAI ανέφεραν άλλες 18. Για κανένα από αυτά τα ευρήματα δεν θα καταβληθεί χρηματική ανταμοιβή. Η εταιρεία πλήρωσε 4.000 δολάρια για μια ευπάθεια use-after-free υψηλής σοβαρότητας στη μηχανή V8, ενώ τα ποσά για τις υπόλοιπες 12 εξωτερικές αναφορές δεν έχουν ακόμη καθοριστεί.
Η νέα έκδοση διατίθεται σταδιακά ως 157.0.8103.78/.79 για Windows και macOS και ως 157.0.8103.78 για Linux.
Firefox 160 και το οικοσύστημα της Mozilla
Ο Firefox 160 έφερε διορθώσεις για 99 ευπάθειες, με 57 από αυτές να χαρακτηρίζονται υψηλής σοβαρότητας. Κυριαρχούν τα σφάλματα use-after-free, τα προβλήματα λανθασμένων ορίων μνήμης και οι αποδράσεις από το sandbox, τον απομονωμένο χώρο που περιορίζει τη ζημιά αν παραβιαστεί μια ιστοσελίδα. Η ενημέρωση κάλυψε επίσης άκυρους δείκτες (invalid pointer), κλιμάκωση προνομίων, αποκάλυψη πληροφοριών και παράκαμψη της πολιτικής same-origin, που εμποδίζει μια ιστοσελίδα να έχει πρόσβαση σε δεδομένα άλλης.
Οι περισσότερες από αυτές τις διορθώσεις συμπεριλήφθηκαν και στο Thunderbird 160, που κυκλοφόρησε με 103 διορθώσεις. Δεκάδες επιπλέον patches περιλαμβάνουν οι εκδόσεις Thunderbird 153.7, Firefox ESR 153.7 και Firefox ESR 115.45.
Γιατί έχουν σημασία οι ενημερώσεις ασφαλείας Chrome Firefox
Ο φυλλομετρητής είναι η εφαρμογή που ανοίγει καθημερινά τον περισσότερο μη αξιόπιστο περιεχόμενο: ιστοσελίδες, διαφημίσεις και ενσωματωμένα στοιχεία. Γι’ αυτό τα σφάλματα διαχείρισης μνήμης, όπως τα use-after-free, αποτελούν διαχρονικά κύριο στόχο των επιτιθέμενων. Όταν συνδυάζονται με απόδραση από το sandbox, μπορούν να δώσουν πρόσβαση πέρα από τον ίδιο τον browser.
Τι σημαίνει το «δεν έχουν εκμεταλλευτεί»
Η απουσία γνωστής εκμετάλλευσης είναι θετική, αλλά δεν αποτελεί λόγο αναβολής. Μετά τη δημοσίευση μιας διόρθωσης, οι επιτιθέμενοι μπορούν να μελετήσουν τις αλλαγές και να δημιουργήσουν exploit. Ο χρόνος μεταξύ της κυκλοφορίας και της εγκατάστασης του patch είναι το διάστημα με τον μεγαλύτερο κίνδυνο.
Αξίζει επίσης να σημειωθεί ότι ερευνητές από εταιρείες τεχνητής νοημοσύνης συμμετείχαν στην αναφορά ευπαθειών στον Chrome. Η πηγή δεν δίνει περισσότερες λεπτομέρειες, όμως ο μεγάλος αριθμός διορθώσεων δείχνει ότι οι εταιρείες πρέπει να είναι έτοιμες για συχνές και εκτεταμένες ενημερώσεις.
Τι πρέπει να κάνετε
- Ενημερώστε τον Chrome στην έκδοση 157.0.8103.78/.79 (Windows, macOS) ή 157.0.8103.78 (Linux) και επανεκκινήστε τον browser, ώστε να εφαρμοστεί η αλλαγή.
- Αναβαθμίστε τον Firefox στην έκδοση 160 ή, αν χρησιμοποιείτε ESR, στις εκδόσεις 153.7 ή 115.45.
- Ενημερώστε και το Thunderbird στην έκδοση 160 ή 153.7, καθώς περιλαμβάνει πολλές από τις ίδιες διορθώσεις.
- Στους οργανισμούς, ελέγξτε μέσω των εργαλείων διαχείρισης ότι οι ενημερώσεις έχουν εφαρμοστεί σε όλους τους υπολογιστές και ότι δεν μένουν συσκευές με παλιές εκδόσεις.
- Ενεργοποιήστε τις αυτόματες ενημερώσεις των browsers και ορίστε σύντομο χρονικό περιθώριο εγκατάστασης για τις ενημερώσεις ασφαλείας.
Πηγή: SecurityWeek