Kritieke Google Chrome-lekken maken remote code execution mogelijk

In dit artikel:

Google heeft in Chrome 41 beveiligingslekken verholpen, waaronder zes kritieke kwetsbaarheden die remote code execution mogelijk maakten. Aanvallers konden daardoor code uitvoeren op systemen van gebruikers die alleen een gehackte website bezochten of besmette advertenties te zien kregen; verdere interactie was niet nodig. De problemen zitten onder meer in WebGL en ANGLE. Google ontdekte zelf 29 van de lekken en zegt geen misbruik van de kwetsbaarheden te hebben vastgesteld.

Voor Windows en macOS is Chrome-versie 151.0.7922.108/.109 beschikbaar, terwijl Linux-gebruikers versie 151.0.7922.108 krijgen. De browser installeert de update meestal automatisch, maar dat kan dagen tot weken duren. Wie sneller wil updaten, kan handmatig op updates controleren. Voor Microsoft Edge, dat op Chromium is gebaseerd, was nog geen overeenkomstige update beschikbaar.