İçindekiler
Kısaca
3 maddede haber
- Her iki tarayıcı için de yayımlanan güvenlik paketleri, Google Chrome tarafında 83, Mozilla Firefox tarafında ise 99 ayrı kusuru gideriyor.
- Yeni Chrome sürümü Windows ve macOS için 157.0.8103.78/.79, Linux için ise 157.0.8103.78 sürüm numaralarıyla dağıtılıyor.
- 103 düzeltme içeren Thunderbird 160 sürümünün yanı sıra Thunderbird 153.7, Firefox ESR 153.7 ve Firefox ESR 115.45 sürümleri de onlarca güvenlik yamasıyla güncellendi.
Dünyanın aktif olarak en çok kullanılan web tarayıcısı Chrome ile, popüler olan bir başka tarayıcı Firefox, kullanıcıları doğrudan ilgilendiren ve yüzlerce güvenlik açığını kapatan acil bir güncelleme yayınladı.
Her iki tarayıcı için de yayımlanan güvenlik paketleri, Google Chrome tarafında 83, Mozilla Firefox tarafında ise 99 ayrı kusuru gideriyor. Güncellemeler, masaüstü işletim sistemleri genelinde dağıtılmaya başlandı.
Chrome 157 ile beş kritik açık kapatıldı
Google, masaüstü platformlar için hazırladığı Chrome güncellemesinde 83 güvenlik açığını düzeltti. Bu kusurların beş tanesi en yüksek seviye olan kritik önem derecesinde sınıflandırıldı. Kritik seviyedeki hataların tamamı bellek yönetimiyle ilgili use-after-free zafiyetlerinden oluşuyor ve ServiceWorker, CSS, Layout, Skia ile Accessibility bileşenlerinde yer alıyor.
Kalan 78 kusurun tamamı yüksek önem düzeyine sahip. Bu gruptaki açıkların dağılımı şu şekilde kaydedildi:
- 24 adet use-after-free zafiyeti
- 10 adet sınır dışı okuma/yazma (out-of-bounds read/write) hatası
- 9 adet tip karmaşası (type confusion) sorunu
- 9 adet başlatılmamış kaynak (uninitialized resource) kusuru
- 8 adet hatalı veya eksik yetkilendirme (incorrect/missing authorization) açığı
Kapatılan açıkların 52 tanesi Google'ın kendi güvenlik ekipleri tarafından bulundu. 18 güvenlik açığı ise Anthropic ve OpenAI bünyesindeki yapay zeka araştırmacıları tarafından şirkete raporlandı. Google, kurum içi bildirimler ve yapay zeka laboratuvarlarının ilettiği açıklar için para ödülü ödenmeyeceğini açıkladı. Şirket, V8 motorunda harici bir araştırmacı tarafından bulunan use-after-free açığı için 4.000 dolar ödül verdiğini, dışarıdan gelen diğer 12 açık için belirlenecek ödül tutarlarının ise henüz kesinleşmediğini duyurdu.
Haberleri ilk sen öğren
Kanalımıza katıl, önemli gelişmeler doğrudan telefonuna düşsün.
Yeni Chrome sürümü Windows ve macOS için 157.0.8103.78/.79, Linux için ise 157.0.8103.78 sürüm numaralarıyla dağıtılıyor.
Firefox 160 ve Thunderbird sürümlerine gelen yamalar
Bu arada Mozilla, bu hafta kullanıma sunduğu Firefox 160 sürümünde 57 tanesi yüksek önem derecesinde olmak üzere toplam 99 güvenlik açığını da giderdi. Kapatılan kusurlar arasında use-after-free sorunları, hatalı sınır kontrolleri ve korumalı alandan kaçış (sandbox escape) açıkları öne çıkıyor. Güncelleme ayrıca geçersiz işaretçi, yetki yükseltme, bilgi sızıntısı ve aynı köken politikasını (same-origin policy) atlatma hatalarını da çözüyor.
Mozilla, Firefox ile eşzamanlı olarak e-posta istemcisi Thunderbird için de güncellemeler çıkardı. 103 düzeltme içeren Thunderbird 160 sürümünün yanı sıra Thunderbird 153.7, Firefox ESR 153.7 ve Firefox ESR 115.45 sürümleri de onlarca güvenlik yamasıyla güncellendi.
Sürümler ve güvenlik yamaları özeti
| Yazılım | Yeni Sürüm Numarası | Kapatılan Açık Sayısı | Kritik / Yüksek Önemli Hata |
|---|---|---|---|
| Google Chrome | 157.0.8103.78/.79 (Win/Mac), 157.0.8103.78 (Linux) | 83 | 5 kritik, 78 yüksek |
| Mozilla Firefox | 160 | 99 | 57 yüksek |
| Mozilla Thunderbird | 160 | 103 | Çoğunluğu Firefox 160 ile ortak |
Kullanıcılar açısından durum
Google ve Mozilla, kapatılan açıkların hiçbirinin siber saldırganlar tarafından aktif olarak hedef alındığına dair bir kanıt bulunmadığını belirtti. Saldırılarda henüz kullanılmamış olsa da kritik ve yüksek seviyeli açıkların taranmasını engellemek adına tarayıcıların en son sürüme güncellenmesi gerekiyor.
Kullanıcılar Chrome tarafında "Yardım > Google Chrome Hakkında", Firefox tarafında ise "Yardım > Firefox Hakkında" menülerini açarak güncellemelerin indirilip kurulmasını sağlayabiliyor.
