El pasado 18 de abril de 2023, Google informó sobre la existencia de ocho vulnerabilidades 0-day que afectan principalmente a su navegador «Google Chrome». La empresa lanzó una actualización para corregir estas brechas de seguridad en las versiones estables del producto.
Detalles de la actualización
La nueva versión estable de Chrome incluye correcciones de seguridad, con versiones específicas para cada sistema operativo: 112.0.5615.137/138 para Windows, 112.0.5615.137 para Mac y 112.0.5615.165 para Linux.
Vulnerabilidades reportadas
Esta actualización aborda ocho correcciones de seguridad, algunas de las cuales fueron reportadas por investigadores externos.
Entidades involucradas
- CVE-2023-2133: Reportada por Rong Jian (VRI).
- CVE-2023-2134: Reportada por Cassidy Kim.
- CVE-2023-2135: Reportada por Nan Wang y Guang Gong (360 Vulnerability Research Institute).
- CVE-2023-2136: Reportada por Clément Lecigne.
- CVE-2023-2137: Reportada por Cassidy Kim.
Riesgos identificados
Google es consciente de la existencia de un exploit para el CVE-2023-2136.
Recomendaciones de mitigación
Se recomienda actualizar el navegador Chrome a su última versión en todos los sistemas.