Google lanzó una actualización de seguridad para su navegador web Google Chrome 114 que soluciona cuatro problemas de seguridad diferentes en el navegador.

[adsenseyu1]

La actualización afecta tanto a las versiones de escritorio como a las de Android de Google Chrome, así como a los navegadores web de terceros que utilizan Chromium como base.

La actualización de seguridad ya está disponible y la mayoría de las instalaciones de Chrome recibirán la actualización en los próximos días y semanas.

Los usuarios de Chrome en sistemas de escritorio pueden acelerar la instalación de la actualización de la siguiente manera:

Selecciona Menú > Ayuda > Acerca de Google Chrome, o carga chrome://settings/help directamente en la barra de direcciones del navegador. Chrome buscará actualizaciones y descargará automáticamente la nueva versión. Reinicia el navegador. La página Acerca de muestra la versión instalada cada vez que se abre.

Las siguientes versiones de Google Chrome están protegidas contra posibles ataques que aprovechan las vulnerabilidades:

Google Chrome para Mac: 114.0.5735.198 Google Chrome para Linux: 114.0.5735.198 Google Chrome para Windows: 114.0.5735.198 o 114.0.5735.199 Google Chrome para Android: 114.0.5735.196

Los problemas de seguridad en Chrome 114

Google solo enumera tres de los cuatro problemas de seguridad que se solucionaron en la última actualización de Chrome. La compañía no revela información sobre los problemas de seguridad que descubrió internamente.

Los tres problemas de seguridad mencionados en el blog oficial de Lanzamientos de Chrome tienen una calificación de gravedad alta, que es la segunda más alta después de crítica:

[$20000][1452137] Alta CVE-2023-3420: Confusión de tipos en V8. Informado por Man Yue Mo de GitHub Security Lab el 2023-06-07 [$10000][1447568] Alta CVE-2023-3421: Uso después de liberar en Media. Informado por Piotr Bania de Cisco Talos el 2023-05-22 [$5000][1450397] Alta CVE-2023-3422: Uso después de liberar en Vista de invitado. Informado por asnine el 2023-06-01

Abordan vulnerabilidades de uso después de liberar y confusión de tipos en los componentes V8, Media y Vista de invitado. Google no menciona posibles exploits en circulación.

Los usuarios de Chrome aún pueden querer actualizar el navegador lo antes posible para protegerlo de posibles ataques. Los navegadores de terceros basados en Chromium, como Microsoft Edge, Brave, Vivaldi u Opera, también se ven afectados y se actualizarán en consecuencia, generalmente en cuestión de días.