Chrome 157 corregge falle critiche nella grafica e nel browser
La versione stabile include 213 correzioni di sicurezza. Con la distribuzione graduale, conta la versione in esecuzione e non soltanto l’aggiornamento scaricato.
Google ha promosso Chrome 157 nel canale stabile desktop con 213 correzioni di sicurezza, comprese vulnerabilità critiche nella gestione della memoria di componenti grafici e di rendering. L’annuncio del 3 novembre indica la versione 157.0.8103.38 per Linux e 157.0.8103.38/.39 per Windows e Mac, con distribuzione nell’arco di giorni o settimane.
Il numero è rilevante, ma l’azione utile è più precisa che considerare tutte le 213 voci come altrettanti incidenti già in corso. Controlla la versione desktop installata e completa l’aggiornamento quando viene proposto. Il comunicato riguarda questa edizione: non stabilisce numeri di versione o date identiche per Android, iOS o qualsiasi browser basato su Chromium.
Fra le correzioni critiche c’è la parte grafica
L’elenco comprende buffer overflow in Dawn, corruzione della memoria in ANGLE e un problema use-after-free in WebGL. Altre correzioni critiche riguardano Prerender, Geometry e Core. Sono componenti che spiegano perché aggiornare il browser conti anche quando lo si usa soprattutto per leggere: il contenuto di una pagina attraversa un insieme ampio di sistemi di esecuzione e visualizzazione.
Un use-after-free indica l’accesso a memoria già liberata; un buffer overflow comporta una scrittura oltre lo spazio assegnato. Le definizioni identificano classi di difetto, non descrivono da sole un attacco completo. Le note non autorizzano a inventare un sito malevolo, una catena di sfruttamento o un numero di persone colpite per ogni voce.
Google limita inoltre l’accesso ad alcuni dettagli finché le correzioni non raggiungono una parte sufficiente degli utenti oppure i progetti di terze parti interessati non sono pronti. Un collegamento tecnico non accessibile non dimostra quindi che la correzione sia priva di fondamento, né permette di riempire il vuoto con uno scenario ipotetico presentato come reale.
Scaricato non significa già in esecuzione
La schermata Informazioni su Chrome permette di verificare la versione installata e l’eventuale richiesta di aggiornamento o riavvio. Su un computer aziendale o scolastico possono intervenire anche le regole di distribuzione dell’amministratore: l’annuncio pubblico non dimostra che il pacchetto sia già stato distribuito a quella macchina.
L’elenco delle correzioni non va trasformato nell’affermazione che tutte le vulnerabilità siano sfruttate attivamente. La gravità descrive le conseguenze potenziali nelle condizioni pertinenti; l’esistenza di attacchi osservati è un’informazione distinta, da documentare separatamente.
Questo non riduce l’utilità dell’aggiornamento. Ne mantiene precisa la ragione: il nuovo rilascio chiude difetti documentati nel codice che elabora contenuti non affidabili. Il passaggio conclusivo è verificare che la versione nuova sia davvero in esecuzione, anziché lasciare una richiesta di riavvio accanto alle schede che dovrebbe proteggere.
