Вышел Google Chrome 118 с патчем для критической уязвимости

Вышел Google Chrome 118 с патчем для критической уязвимости

Вышел Google Chrome 118 с патчем для критической уязвимости

На этой неделе Google выпустила Chrome 118. Помимо доработанной функциональности, разработчики устранили в общей сложности 20 уязвимостей, среди которых есть даже критический баг.

Эта критическая брешь получила идентификатор CVE-2023-5218 и представляет собой use-after-free (некорректное использование динамической памяти) в функции изоляции веб-сайтов (Site Isolation).

Site Isolation, напомним, была реализована в браузере как дополнительный защитный слой, предотвращающий утечку данных из одного веб-ресурса в другой. С помощью этой функции Google боролась с Meltdown и Spectre.

Разработчики пока не раскрывают подробности CVE-2023-5218, однако известно, что use-after-free в Site Isolation обычно допускают выход за пределы песочницы через специально подготовленную HTML-страницу.

В заметке Google уточняет, что за обнаружение уязвимости пока ещё не назначено вознаграждение.

Кроме того, в Chrome 118 устранены восемь брешей средней степени риска, о которых сообщили сторонние исследователи. Шесть багов связаны с некорректной имплементацией в Fullscreen, Navigation, DevTools, Intents, Downloads и Extensions API.

Среднюю степени опасности также получили use-after-free в Blink History и возможность переполнения буфера в PDF.

Последние проходят под следующими номерами — 118.0.5993.70 (для macOS и Linux) и 118.0.5993.70/.71 (для Windows).

Жильцы вправе требовать от консьержей неразглашения данных

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев напомнил, что консьержи могут нести ответственность за разглашение информации о жильцах, вплоть до уголовной. Однако это возможно только в том случае, если требование о конфиденциальности прямо закреплено в их должностной инструкции.

Как пояснил депутат в комментарии ТАСС, жители дома могут включить такой пункт в инструкцию консьержа на общем собрании:

«Что касается беспокойства о приватности информации, которой обладает консьерж, то оно решается правилами, закрепленными в должностной инструкции, утвержденной общим собранием. В ней должен быть чётко прописан отдельный пункт о конфиденциальности — запрет на разглашение любой информации о жильцах и их гостях третьим лицам».

Если это требование будет нарушено, консьержа, как напомнил Владимир Кошелев, могут не только уволить, но и привлечь к уголовной ответственности по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»).

Эта статья предусматривает штраф в размере дохода осуждённого за период до полутора лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок. Если же противоправные действия были совершены с использованием служебного положения, ответственность становится строже.

Недавно по статье 137 УК РФ было передано в суд уголовное дело в отношении жительницы Алтайского края. По версии следствия, она пыталась собрать компрометирующую информацию на своего руководителя, установив диктофон в его служебном кабинете.

RSS: Новости на портале Anti-Malware.ru