Chrome ዝማኔ 100.0.4896.127 የ0-ቀን ተጋላጭነትን ማስተካከል

ጎግል የዜሮ ቀን ጥቃቶችን ለመፈጸም በአጥቂዎች ጥቅም ላይ የዋለውን ከባድ ተጋላጭነት (CVE-100.0.4896.127-2022) የሚያስተካክል የChrome 1364 ዝመናን ለዊንዶውስ፣ ማክ እና ሊኑክስ አውጥቷል። ዝርዝሩ እስካሁን አልተገለጸም የ0-ቀን ተጋላጭነቱ የሚከሰተው በBlink JavaScript ሞተር ውስጥ በስህተት አይነት አያያዝ (ዓይነት ግራ መጋባት) ሲሆን ይህም አንድን ነገር በተሳሳተ አይነት እንዲያስኬዱ የሚያስችልዎ ሲሆን ይህም ለምሳሌ የሂደቱን አጠቃላይ የአድራሻ ቦታ ለመድረስ በሁለት የተለያዩ ባለ 0-ቢት እሴቶች ጥምረት ላይ በመመርኮዝ ባለ 64-ቢት ጠቋሚን ማመንጨት ያስችላል። ተጠቃሚዎች ዝማኔው በራስ-ሰር እስኪደርስ ድረስ እንዳይጠብቁ ይመከራሉ፣ ነገር ግን መገኘቱን ለማረጋገጥ እና መጫኑን በ"Chrome> Help> About Google Chrome" ሜኑ በኩል እንዲጀምሩ ይመከራሉ።

ምንጭ: opennet.ru

አስተያየት ያክሉ