Google устранила в Chrome опасные бреши класса Use-After-Free

Google устранила в Chrome опасные бреши класса Use-After-Free

Google устранила в Chrome опасные бреши класса Use-After-Free

Google выпустила обновление Chrome, в котором разработчики устранили 20 уязвимостей. Часть выявленных брешей получила высокую степень риска, поэтому пользователям настоятельно рекомендуют установить патчи.

О 16 уязвимостях Google узнала благодаря сторонним экспертам в области кибербезопасности, 15 из них получили высокую степень опасности. Подавляющее большинство дыр представляют собой проблемы класса use-after-free (некорректное использование динамической памяти), затрагивающие различные компоненты браузера.

Самую опасную уязвимость нашёл специалист компании MoyunSec VLab. Брешь получила идентификатор CVE-2021-4052, а эксперту выплатили 15 тысяч долларов в качестве вознаграждения. Следующая по значимости дыра — CVE-2021-4053, затрагивающая компонент UI браузера. Исследователи получили за неё 10 тыс. долларов.

В последнем релизе также есть заплатки для CVE-2021-4055 (переполнение буфера в расширениях) и CVE-2021-4054 (некорректная обработка автозаполнения). За первый баг Google выплатила $1000, за второй — $5000.

Новая версия Google Chrome получила номер 96.0.4664.93, установить её могут пользователи операционных систем Windows, macOS и Linux.

Мыши Logitech на macOS дали сбой из-за сертификата. Вот как это исправить

Если ваша мышь Logitech внезапно начала странно себя вести на macOS, вы такой не один, и причина у этой истории максимально неловкая для производителя. Проблема оказалась не в macOS, не в прошивке и не в самой мыши, а в просроченном сертификате Apple Developer у Logitech.

О проблеме первым рассказал пользователь Reddit, у которого MX Master 3S for Mac после почти двух лет безупречной работы вдруг «сломалась» на ровном месте: поменялось направление прокрутки, дополнительные кнопки перестали работать, а приложение Logi Options+ застряло в бесконечном цикле запуска.

Попытки «лечения» выглядели стандартно: перезагрузка компьютера, сброс мыши, переустановка приложения. Всё — безрезультатно. Причина вскрылась быстро: другой пользователь указал, что Logitech просто не продлила сертификат разработчика.

Из-за этого macOS перестала доверять приложению. В итоге:

  • Logi Options+ не запускается;
  • автоматическое обновление невозможно — по той же самой причине;
  • пользователь остаётся с дорогой мышью, работающей в «урезанном» режиме.

Надо отдать должное компании: Logitech не стала юлить и прямо признала ошибку.

«Мы здесь действительно облажались. Это непростительная ошибка. Приносим извинения за доставленные неудобства», — заявили в компании.

 

Проблему уже исправили, но обновляться придётся вручную. Logitech разослала пользователям электронные письма и опубликовала специальную страницу с инструкцией.

Что делать пользователям macOS

Для Logi Options+:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Дважды кликнуть по файлу.
  3. Установщик автоматически закроется, а Options+ запустится.
  4. Все устройства, настройки и кастомизации восстановятся.

Для Logitech G HUB:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Запустить файл.
  3. После сообщения «программное обеспечение уже установлено» просто закрыть установщик.

RSS: Новости на портале Anti-Malware.ru