В Chrome 113 устранили критическую уязвимость use-after-free

В Chrome 113 устранили критическую уязвимость use-after-free

В Chrome 113 устранили критическую уязвимость use-after-free

На этой неделе Google выпустила очередное обновление Chrome, в котором не обошлось без важных патчей. Всего разработчики устранили 12 уязвимостей, включая одну критическую. О шести дырах Google узнала благодаря сторонним исследователям.

Критическая брешь затрагивает Navigation, ей присвоили идентификатор CVE-2023-2721. На проблему указал один из специалистов компании Qihoo 360. Класс уязвимости — use-after-free, ошибка использования динамической памяти в процессе работы софта.

Условный злоумышленник может подготовить специальную HTML-страницу, которая пробьёт брешь в момент посещения пользователем. Атакующему, само собой, придётся заставить жертву зайти на соответствующую страницу.

Баги класса use-after-free, как правило, тесно связаны с повреждением памяти. Это довольно распространённый вид уязвимостей, возникающий из-за того, что указатель не очищается после освобождения памяти.

С помощью таких дыр злоумышленник может выполнить произвольный код, привести к отказу в обслуживании (DoS) или повреждению данных. В случае с Chrome use-after-free используются для выхода за пределы песочницы браузера.

В Google отметили, что корпорация выплатила 11 500 долларов за сообщения об уязвимостях. Последняя сборка Chrome получила номера 113.0.5672.126 (для Linux macOS) и 113.0.5672.126/.127 (для Windows).

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru