Google กำลังรีบปล่อยแก้ไขสำหรับช่องโหว่ zero-day ที่พบในเบราว์เซอร์ Chrome ของพวกเขา ช่องโหว่ zero-day ที่สามในสามเดือน ช่องโหว่นี้ส่งผลต่อ Chrome บน Windows, Mac และ Linux ครอบคลุมเวอร์ชันระบบปฏิบัติการส่วนใหญ่ และอาจส่งผลต่อผู้ใช้หลายล้านคน
ช่องโหว่ Zero-day อีกอันหนึ่งที่ส่งผลต่อ Google Chrome
ช่องโหว่ของ Chrome เป็นบั๊ก "use after free" ใน Blink เครื่องมือเรนเดอร์เบราว์เซอร์โอเพนซอร์สที่เป็นส่วนหนึ่งของโครงการ Chromium
Google ติดตามปัญหานี้เป็น CVE-2021-21193 และให้คะแนน 8.8 จาก 10 บนเกณฑ์ CVSS สำหรับอัตราความรุนแรงของช่องโหว่ ทำให้เป็นปัญหาระดับความรุนแรงสูง
Use after free หมายถึงโปรแกรมพยายามเข้าถึงหน่วยความจำที่จัดสรรไว้ก่อนหน้านี้ ช่องโหว่ "use after free" อาจทำให้เกิดปัญหา "ตั้งแต่การเสียหายของข้อมูลที่ถูกต้อง จนถึงการรันโค้ดที่กำหนดเอง ขึ้นอยู่กับการสร้างตัวอย่างและเวลาของข้อบกพร่อง"
พูดง่ายๆ หากถูกใช้ประโยชน์ อาจเป็นปัญหาใหญ่
Google ต่อมาได้ประกาศอัปเดตเบราว์เซอร์ Google Chrome ในโพสต์บน Chrome Releases Blog
ช่อง Stable ได้รับการอัปเดตเป็น 89.0.4389.90 สำหรับ Windows, Mac และ Linux ซึ่งจะเปิดตัวในอีกไม่กี่วัน/สัปดาห์
โพสต์บล็อกยอมรับว่าอัปเดตจำเป็นเพื่อแก้ไขปัญหาที่อาจรุนแรง อีกทั้งยังบันทึกว่า Google รักษารายละเอียดของช่องโหว่ไว้จนกว่าจะเปิดตัวแพทช์ความปลอดภัยสำคัญนี้ให้ผู้ใช้
การเข้าถึงรายละเอียดบั๊กและลิงก์อาจถูกจำกัดจนกว่าผู้ใช้ส่วนใหญ่จะได้รับการอัปเดตพร้อมแก้ไข เราจะยังคงรักษาข้อจำกัดหากบั๊กมีอยู่ในไลบรารีของบุคคลที่สามที่โครงการอื่นๆ พึ่งพาเช่นกัน แต่ยังไม่ได้แก้ไข
เช่นกับช่องโหว่สำคัญประเภทนี้ โอกาสที่ผู้ใช้ทั่วไปจะพบการใช้ประโยชน์จากช่องโหว่นี้ในธรรมชาติ (in the wild) น้อย แม้จะเป็นช่องโหว่อันตรายในเบราว์เซอร์ Google Chrome แต่ต้องการผู้โจมตีให้เหยื่อไปที่เว็บไซต์ที่เปราะบางเพื่อใช้ประโยชน์จากช่องโหว่
Google Chrome จะอัปเดตเมื่อไหร่?
ตามโพสต์บล็อก Chrome อย่างเป็นทางการ อัปเดตมีอยู่แล้วและจะมาถึงระบบของคุณในอีกไม่กี่วัน โปรดตระหนักรออัปเดต Chrome ไอคอนเมนูตั้งค่าสามแถบจะเปลี่ยนเป็นสีเหลือง แล้วสีแดงหากคุณไม่ติดตั้งทันทีเมื่อมาถึง
เป็นเดือนๆ ที่ท้าทายสำหรับ Google ด้วยนักวิจัยความปลอดภัย และ Google เองที่พบช่องโหว่ในเบราว์เซอร์ Chrome อย่างไรก็ตาม Google เคลื่อนไหวเร็วเพื่อแก้ไขปัญหา และ Chrome จึงไม่ได้อยู่ในสถานะเปราะบางนาน
