Kararlı kanal, Windows ve Mac için 124.0.6367.78/.79 ve Linux için 124.0.6367.78 sürümlerine güncellendi ve önümüzdeki günlerde/haftalarda kullanıma sunulacak. Bu yapıdaki değişikliklerin tam listesi Günlük'te mevcuttur.
Genişletilmiş Kararlı kanal Windows ve Mac için 124.0.6367.78/.79 sürümüne güncellenmiştir ve önümüzdeki günlerde/haftalarda yayınlanacaktır.
Güvenlik Düzeltmeleri ve Ödüller
Not: Hata detaylarına ve bağlantılarına erişim, kullanıcıların çoğunluğu bir düzeltme ile güncellenene kadar kısıtlı tutulabilir. Hatanın, diğer projelerin de benzer şekilde bağımlı olduğu ancak henüz düzeltilmemiş bir üçüncü taraf kütüphanesinde bulunması durumunda da kısıtlamaları koruyacağız.
Bu güncelleme 4 güvenlik düzeltmesi içermektedir. Aşağıda, harici araştırmacılar tarafından katkıda bulunulan düzeltmeleri vurguluyoruz. Daha fazla bilgi için lütfen Chrome Güvenlik Sayfasına bakın.
- [$16000][332546345] Kritik CVE-2024-4058: ANGLE'da Tip Karışıklığı. Qrious Secure'dan Toan (suto) Pham ve Bao (zx) Pham tarafından 2024-04-02 tarihinde bildirildi
- [TBD][333182464] Yüksek CVE-2024-4059: V8 API'de sınır dışı okuma. Eirik tarafından 2024-04-08 tarihinde bildirildi
- [TBD][333420620] Yüksek CVE-2024-4060: Dawn'da free'den sonra kullanım. wgslfuzz tarafından 2024-04-09 tarihinde bildirildi
Ayrıca, güvenlik hatalarının kararlı kanala ulaşmasını önlemek için geliştirme döngüsü boyunca bizimle birlikte çalışan tüm güvenlik araştırmacılarına teşekkür etmek istiyoruz.
Her zamanki gibi, devam eden iç güvenlik çalışmalarımız çok çeşitli düzeltmelerden sorumluydu:
[336329431] İç denetimler, fuzzing ve diğer girişimlerden elde edilen çeşitli düzeltmeler
Güvenlik hatalarımızın çoğu AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer veya AFL kullanılarak tespit edilir.
