Több mint 200 böngészőhibát javít a Chrome 156 és a Firefox 159
Négy kritikus hibát is megszüntet a Chrome új kiadása, a Firefox pedig 167 sebezhetőségre hoz javítást. A Chrome 156 és a Firefox 159 használóinak mielőbbi frissítést javasol a beszámoló. Az egyik legsúlyosabb Chrome-hiba rosszindulatú HTML-oldalon keresztül tehet lehetővé kódfuttatást.
A Chrome javításai között négy kritikus hiba szerepel
A Google a Chrome 156 kiadásában 52 biztonsági hibát javított. Ezek közül négy kapott kritikus besorolást: a FileSystem memóriakezelési problémája, a FileAPI és a Skia bemeneti adatok ellenőrzésével kapcsolatos hiányossága, valamint a Layout egyik memóriakezelési hibája.
A FileSystem sérülékenységének azonosítója CVE-2026-118306. A leírás szerint egy támadó speciálisan összeállított HTML-oldallal tetszőleges kódot futtathat a sandbox határain kívül. A probléma a 156.0.8078.73 előtti Chrome-verziókat érinti.
A csomag további 46 magas súlyosságú hibára is megoldást ad. Ezek többsége memóriakezelési rendellenesség vagy a bemeneti adatok nem megfelelő ellenőrzéséből eredő probléma.
A Firefox 159-ben 108 magas súlyosságú hibát javítottak
A Mozilla a Firefox 159 kiadásában 167 biztonsági hibát szüntetett meg, közülük 108 kapott magas súlyosságú besorolást. A javítások többsége memóriakezelési problémákat rendez.
A böngészőben jogosultságemelést lehetővé tevő és határellenőrzési hibákat is megszüntettek. Emellett a sandbox elhagyását, illetve az azonos eredetre vonatkozó szabály megkerülését lehetővé tevő sebezhetőségeket is javítottak.
A Firefox ESR 153.6 és 115.44, valamint a Thunderbird 159 és 153.6 szintén megjelent. Ezek a kiadások a felsorolt sérülékenységek közül többre is tartalmaznak javítást.
| Javított hibák | |
|---|---|
| Chrome 156 | 52 db |
| Firefox 159 | 167 db |
A Chrome asztali kiadásának terítése már elindult
A Chrome új asztali változata Windows, macOS és Linux rendszerekre érkezik. A beszámoló szerint a terítés már folyamatban van; az egyes platformokhoz az alábbi verziójelölések tartoznak.
| Rendszer | Új Chrome-verzió |
|---|---|
| Windows és macOS | 156.0.8078.73/.74 |
| Linux | 156.0.8078.73 |
A forrás szerint a Google és a Mozilla közlése nem említi, hogy a most javított sebezhetőségeket már kihasználták volna. A beszámoló ettől függetlenül a böngészők mielőbbi frissítését javasolja.
A Chrome frissítése újraindításkor lép érvénybe
A Google hivatalos útmutatója szerint a jobb felső sarokban található Továbbiak > Súgó > A Google Chrome névjegye menüpontot nyisd meg. Ezután válaszd az Újraindítás lehetőséget. Ha ez nem jelenik meg, az útmutató szerint már a legújabb változatot használod.
A frissítés a következő újraindításkor lép érvénybe. A böngésző elmenti a megnyitott lapokat és ablakokat, majd ismét megnyitja őket. Az inkognitóablakok viszont nem állnak vissza.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum