image

Google verhelpt opnieuw actief aangevallen zerodaylek in Chrome

woensdag 19 april 2023, 09:29 door Redactie, 12 reacties

Vier dagen na het verhelpen van het eerste gevonden zerodaylek in Chrome van 2023 heeft Google opnieuw een beveiligingsupdate voor een dergelijke kwetsbaarheid uitgebracht. Dit keer bevindt het aangevallen beveiligingslek zich in de Skia graphics engine, waar Chrome gebruik van maakt voor het weergeven van tekst en afbeeldingen.

De impact van de kwetsbaarheid, aangeduid als CVE-2023-2136, is als "high" beoordeeld. Het gaat in dit geval om beveiligingslekken waardoor een aanvaller in het ergste geval code binnen de context van de browser kan uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen. Ook kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen hieronder.

Beveiligingslekken met het stempel "high" zijn op zichzelf niet voldoende om een systeem over te nemen. Hiervoor zou een tweede kwetsbaarheid zijn vereist, bijvoorbeeld in het onderliggende besturingssysteem. Google geeft geen details over de doelwitten van de waargenomen aanvallen en hoe ze precies plaatsvinden. De kwetsbaarheid werd gevonden door een onderzoeker van Googles Threat Analysis Group. Deze groep houdt zich bezig met het bestrijden van door overheden gesponsorde en uitgevoerde aanvallen tegen Google en diens gebruikers.

Google Chrome 112.0.5615.137/138 is beschikbaar voor Windows, voor Linux en macOS is versie 112.0.5615.137 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan in het geval van actief aangevallen kwetsbaarheden echter tot zeven dagen duren. Gebruikers die direct de update willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.

Reacties (12)
19-04-2023, 09:47 door Anoniem
gek hé met all die toe gestaande reclamebureau...ik kijk er niet meer van op....wel m'n update in de gatenkaas houden.
19-04-2023, 09:50 door Anoniem
Nog geen update voor edge.
Gelukkig gebruik ik geen edge.
Ook geen Chrome trouwens...

Ik gebruik momenteel Firefox, maar daarbij begin ik ook minder positief te voelen.
Zijn er nog andere (bruikbare) browsers die niet de Chromium of Firefox engine gebruiken?
(Liefst eentje zonder reclame of te veel toegevoegde snufjes...)
19-04-2023, 10:01 door Anoniem
Ik zou het prettig vinden als er een chrome uitkwam bedoeld voor security en een voor het gepeupel die graag flashy lampjes wil... en dan de code voor de security gewoon bullitproof en geen geneuzel... mag dan minder functionaliteit hebben (ik gebruik zelf misschien 1% van de functionaleit, dus 99% is een onnodige attack-vector)...
19-04-2023, 11:03 door Anoniem
FYI: Voor Edge heeft Microsoft afgelopen vrijdag al een update uitgebracht.
19-04-2023, 11:05 door Anoniem
Door Anoniem: Nog geen update voor edge.
Gelukkig gebruik ik geen edge.
Ook geen Chrome trouwens...

Ik gebruik momenteel Firefox, maar daarbij begin ik ook minder positief te voelen.
Zijn er nog andere (bruikbare) browsers die niet de Chromium of Firefox engine gebruiken?
(Liefst eentje zonder reclame of te veel toegevoegde snufjes...)


Brave bevalt mij goed.
19-04-2023, 11:15 door Anoniem
Door Anoniem: Ik zou het prettig vinden als er een chrome uitkwam bedoeld voor security en een voor het gepeupel die graag flashy lampjes wil... en dan de code voor de security gewoon bulletproof en geen geneuzel... mag dan minder functionaliteit hebben (ik gebruik zelf misschien 1% van de functionaliteit, dus 99% is een onnodige attack-vector)...
Is dat niet gewoon Chromium?

Door Anoniem:
Ik gebruik momenteel Firefox, maar daarbij begin ik ook minder positief te voelen.
Zijn er nog andere (bruikbare) browsers die niet de Chromium of Firefox engine gebruiken?
(Liefst eentje zonder reclame of te veel toegevoegde snufjes...)
Anders maken we er gewoon zelf een?

"name-subject-to-change-browser":
Een op veiligheid en privacy gerichte browser gemaakt door de experts van security.nl
:)
19-04-2023, 12:23 door Anoniem
Door Anoniem: FYI: Voor Edge heeft Microsoft afgelopen vrijdag al een update uitgebracht.
NEE! Die update was voor het eerste zerodaylek CVE-2023-2033. Er is nog geen Edge update voor CVE-2023-2136.
19-04-2023, 12:35 door Anoniem
Door Anoniem:Brave bevalt mij goed.
Ehmm, Brave is ook weer op Chromium gebaseerd.

Ik hoopte op een browser die niet onder de duopolie valt.
Dus geen Chromium of Firefox...
19-04-2023, 13:23 door Anoniem
Door Anoniem:
Door Anoniem:Brave bevalt mij goed.
Ehmm, Brave is ook weer op Chromium gebaseerd.

Ik hoopte op een browser die niet onder de duopolie valt.
Dus geen Chromium of Firefox...
Zie ook: https://github.com/GNOME/epiphany
19-04-2023, 16:12 door Anoniem
Door Anoniem:
Door Anoniem:Brave bevalt mij goed.
Ehmm, Brave is ook weer op Chromium gebaseerd.

Ik hoopte op een browser die niet onder de duopolie valt.
Dus geen Chromium of Firefox...
Door Anoniem:
Door Anoniem:Brave bevalt mij goed.
Ehmm, Brave is ook weer op Chromium gebaseerd.

Ik hoopte op een browser die niet onder de duopolie valt.
Dus geen Chromium of Firefox...

Safari
20-04-2023, 13:09 door Anoniem
Door Anoniem: Nog geen update voor edge.
Gelukkig gebruik ik geen edge.
Ook geen Chrome trouwens...

Ik gebruik momenteel Firefox, maar daarbij begin ik ook minder positief te voelen.
Zijn er nog andere (bruikbare) browsers die niet de Chromium of Firefox engine gebruiken?
(Liefst eentje zonder reclame of te veel toegevoegde snufjes...)

Probeer Lynx deze voldoet wel aan je vraag.
21-04-2023, 09:47 door Anoniem
Beaker P2P, Privacy Wall browser.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.