Google ha publicado nuevas actualizaciones para Chrome Stable y Extended Stable, parcheando un total de 20 vulnerabilidades. De los fallos parcheados, catorce han sido reportados por investigadores externos e incluyen una vulnerabilidad crítica (CVE-2023-5218) y ocho de severidad media. CVE-2023-5218 es un fallo de tipo use-after-free que afecta a Site Isolation, el componente de Chrome de prevención de robo de datos de otros sites. Aunque Google no ha publicado más detalles sobre esta vulnerabilidad, es posible que esta pueda permitir a un atacante escapar de una sandbox a través de una página HTML, lo que a su vez podría derivar en la ejecución de código arbitrario. Se aconseja a los usuarios instalar las nuevas actualizaciones de Chrome, en concreto las versiones 118.0.5993.70 para Mac y Linux y 118.0.5993.70/.71 para Windows en Stable, y 118.0.5993.71 para Windows y 118.0.5993.70 para Mac en Extended Stable.

Leer más »

Tomado del Boletín de Noticias de Ciberseguridad – Global 13/10/2023
2023 © Telefónica Cyber Security & Cloud Tech S.L.U.