Актуализация на Chrome 79.0.3945.130 с коригиране на критична уязвимост

наличен Актуализация на браузъра Chrome 79.0.3945.130, която поправя четири уязвимости, на една от които е присвоен статус на критичен проблем, което ви позволява да заобиколите всички нива на защита на браузъра и да изпълните код в системата извън средата на пясъчника. Подробности за критичната уязвимост (CVE-2020-6378) досега не се разкриват, знаем само, че се причинява от достъп до вече освободен блок памет в компонента за разпознаване на реч.

Останалите три уязвимости са маркирани като опасни. Уязвимостта CVE-2020-6379 също е свързана с достъп до вече освободен блок памет (Use-after-free) в кода за разпознаване на реч. CVE-2020-6380 се причинява от грешка при проверка на съобщения от добавки. Друга промяна е свързана с добавяне защита от уязвимости CVE-2020 0601- в Crypto API на платформата Windows, което позволява създаването на фалшиви TLS сертификати и фиктивни цифрови подписи (вече на разположение прототипи код за генериране на фиктивни сертификати, които са проверени като надеждни от Windows).

Източник: opennet.ru