Google ve Microsoft, Chromium tabanlı tarayıcıları için acil güvenlik güncellemeleri yayınladı. Bu güncellemeler, tehdit aktörleri tarafından aktif olarak kullanılan kritik bir güvenlik açığını kapatıyor. Ancak kullanıcılar, Chrome ve Edge’in 137. sürümüne geçtikten sonra bazı teknik sorunlarla karşılaşıyor.
Kritik güvenlik Açığı CVE-2025-5419 Kapatıldı
Google, 2 Haziran 2025 tarihinde Chrome tarayıcısı için tüm işletim sistemlerinde geçerli olan bir güncelleme yayınladı. Güncelleme, CVE-2025-5419 kodlu güvenlik açığını kapatıyor. Bu açık, Chrome’un V8 JavaScript motorunda yer alıyor. Uzaktan erişimi olan bir saldırgan, belleği manipüle ederek zararlı kod çalıştırabiliyor veya kullanıcının bilgisayarını çökertme riski taşıyor.
Bu güvenlik açığını, Google Threat Analysis Group (TAG) araştırmacıları Clément Lecigne ve Benoît Sevens 27 Mayıs 2025’te keşfetti. Google’ın resmi blogundaki bilgiye göre Chrome’un kararlı sürümü Windows ve macOS için 137.0.7151.68/.69, Linux için ise 137.0.7151.68 olarak güncellendi. Android ve iOS platformlarına da ilgili yama sunuldu.
Microsoft Edge de aynı açığı kapattı
Microsoft, 3 Haziran 2025 tarihinde Edge tarayıcısının 137.0.3296.62 sürümünü yayınladı. Güncelleme, yine CVE-2025-5419 güvenlik açığını hedef alıyor. Edge tarayıcısına ait WebView2 bileşeni de güncellemeye dahil edildi. WebView2, Kasım 2024’ten bu yana Windows sistem bileşeni olarak kabul ediliyor.
WebView2, artık yüklü uygulamalar listesinde görünmüyor. Ancak uzman kullanıcılar, Windows Kayıt Defteri’nde yapacakları bir değişiklikle bu durumu geri alabiliyor. Aşağıdaki kayıt defteri anahtarı bu işlem için kullanılabiliyor:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft EdgeWebView]
"SystemComponent"=dword:00000000 Chrome ve Edge 137 Sürümleri Kullanıcıda Sorunlara Yol Açıyor
137 sürümüne geçiş yapan bazı kullanıcılar, tarayıcı uzantılarının bozulduğunu bildiriyor. Trend Micro tarafından yapılan açıklamaya göre, Endpoint Security ürünlerinin bazı sürümlerinde kullanılan User Mode Hooking (UMH) bileşeni, Chrome’un 137.0.7151.41 sürümüyle uyumsuzluk yaşıyor. Bu durum, HTTPS korumasının devre dışı kalmasına neden oluyor. Trend Micro, kullanıcılarına güncellemeyi şimdilik ertelemelerini öneriyor.
Microsoft Edge’in 137. sürümüne geçen kullanıcılar, UserDataDir Grup İlkesi ayarlarının artık ağ sürücüleri üzerinden işlev görmediğini belirledi. Bu durum, özellikle tarayıcı uzantılarının ve kullanıcı ayarlarının yedeklenmesinde ciddi aksaklıklara yol açıyor.
Daha önce kullanıcılar, ayarlarını \\paylasimadi\kullanici\edge\veri gibi ağ yolları aracılığıyla saklayabiliyordu. Ancak 137. sürüm ve sonrasındaki tarayıcılar, bu ağ yollarını desteklememesi nedeniyle söz konusu yöntem kullanılamaz hâle geldi. Ayrıca, harici sürücü eşlemesiyle yapılan denemeler de başarılı sonuç vermedi. Bu durum, özellikle kurumsal ortamlarda merkezi kullanıcı yönetimi açısından önemli zorluklar yaratıyor.
Yeni sürüme geçiş yapan kullanıcılar, uzantılarının bozulduğuna dair hata mesajları alıyor. Edge eklenti mağazasında “uzantı bozulmuş olabilir” uyarısı görünüyor. Benzer şekilde, Chrome da uzantıları devre dışı bırakıyor.
Kullanıcılar, bu sorunlar çözülene kadar 137 sürümüne geçiş yapmaktan kaçınmalı. Kurumsal sistem yöneticilerinin, tarayıcı güncellemelerini kontrol altında tutarak test ettikten sonra dağıtım yapmaları öneriliyor.
