ক্রোম 79.0.3945.130 ক্রিটিক্যাল ভলনারেবিলিটি ফিক্স সহ আপডেট

সহজলভ্য ক্রোম ব্রাউজার আপডেট 79.0.3945.130, যা চারটি দুর্বলতার সমাধান করে, যার মধ্যে একটিকে একটি জটিল সমস্যার স্থিতি বরাদ্দ করা হয়েছে, যা আপনাকে স্যান্ডবক্স পরিবেশের বাইরে ব্রাউজার সুরক্ষার সমস্ত স্তরকে বাইপাস করতে এবং সিস্টেমে কোড কার্যকর করতে দেয়৷ এখন পর্যন্ত গুরুতর দুর্বলতা (CVE-2020-6378) সম্পর্কে বিশদ বিবরণ অপ্রকাশিত, আমরা কেবল জানি যে এটি স্পিচ রিকগনিশন উপাদানে একটি ইতিমধ্যে মুক্ত মেমরি ব্লক অ্যাক্সেস করার কারণে ঘটে।

বাকি তিনটি দুর্বলতা বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে। CVE-2020-6379 দুর্বলতা স্পিচ রিকগনিশন কোডে ইতিমধ্যেই মুক্ত করা মেমরি ব্লক (ব্যবহার-পর-মুক্ত) অ্যাক্সেসের সাথে যুক্ত। CVE-2020-6380 অ্যাড-অনগুলি থেকে বার্তাগুলি যাচাই করার সময় একটি ত্রুটির কারণে হয়েছে৷ আরেকটি পরিবর্তন সম্পর্কিত যোগ করা থেকে সুরক্ষা দুর্বলতা জন্য CVE-2020-0601 উইন্ডোজ প্ল্যাটফর্মের ক্রিপ্টো এপিআই-এ, যা জাল TLS শংসাপত্র এবং কাল্পনিক ডিজিটাল স্বাক্ষর তৈরি করার অনুমতি দেয় (ইতিমধ্যে উপলব্ধ প্রোটোটাইপ ডামি সার্টিফিকেট তৈরি করার কোড যা উইন্ডোজ দ্বারা বিশ্বস্ত হিসাবে যাচাই করা হয়)।

উত্স: opennet.ru