89.0.4389.128-দিনের দুর্বলতা ফিক্স সহ Chrome 0 আপডেট৷ Chrome 90 বিলম্বিত

Google Chrome 89.0.4389.128-এ একটি আপডেট তৈরি করেছে, যা দুটি দুর্বলতা (CVE-2021-21206, CVE-2021-21220) ঠিক করে, যার জন্য কাজের শোষণ উপলব্ধ (0-দিন)৷ Pwn2021Own 21220 প্রতিযোগিতায় ক্রোম হ্যাক করতে CVE-2-2021 দুর্বলতা ব্যবহার করা হয়েছিল।

এই দুর্বলতার শোষণটি ফর্ম্যাট করা WebAssembly কোডের একটি নির্দিষ্ট পদ্ধতির সম্পাদনের মাধ্যমে সঞ্চালিত হয় (ওয়েবঅ্যাসেম্বলি ভার্চুয়াল মেশিনে একটি ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়, যা আপনাকে মেমরিতে একটি নির্বিচারে ঠিকানায় ডেটা লিখতে বা পড়তে দেয়)। এটি উল্লেখ্য যে প্রদর্শিত শোষণ একজনকে স্যান্ডবক্স বিচ্ছিন্নতাকে বাইপাস করতে দেয় না এবং একটি সম্পূর্ণ আক্রমণের জন্য স্যান্ডবক্স থেকে প্রস্থান করার জন্য আরেকটি দুর্বলতা আবিষ্কারের প্রয়োজন হয় (Pwn2Own 2021 প্রতিযোগিতায় Windows এর জন্য এই ধরনের দুর্বলতা প্রদর্শিত হয়েছিল)।

V8 ইঞ্জিনে একটি সংশোধন করার পরে এই সমস্যার জন্য একটি শোষণের একটি উদাহরণ GitHub-এ প্রকাশিত হয়েছিল, কিন্তু এটির উপর ভিত্তি করে একটি ব্রাউজার আপডেট তৈরি হওয়ার জন্য অপেক্ষা না করে (যদিও শোষণটি প্রকাশ না করা হয়, আক্রমণকারীরা পুনরায় তৈরি করতে সক্ষম হয়েছিল। এটি V8 রিপোজিটরির পরিবর্তনের বিশ্লেষণের উপর ভিত্তি করে, যা ইতিমধ্যেই এমন একটি পরিস্থিতির কারণে ঘটেছে যেখানে V8 এর একটি ফিক্স ইতিমধ্যেই প্রকাশিত হয়েছে, কিন্তু এর উপর ভিত্তি করে পণ্যগুলি এখনও আপডেট করা হয়নি)।

উপরন্তু, আপনি Linux, Windows এবং macOS-এর জন্য Chrome 90 প্রকাশের জন্য প্রকাশনার সময়সূচীতে পরিবর্তন লক্ষ্য করতে পারেন। এই রিলিজটি 13 এপ্রিলের জন্য নির্ধারিত ছিল, কিন্তু গতকাল প্রকাশিত হয়নি, এবং শুধুমাত্র Android-এর জন্য সংস্করণ প্রকাশ করা হয়েছিল। Chrome 90-এর একটি অতিরিক্ত বিটা রিলিজ আজ গঠিত হয়েছে৷ একটি নতুন প্রকাশের তারিখ ঘোষণা করা হয়নি৷

উত্স: opennet.ru