ক্রোম আপডেট 89.0.4389.90 0-দিনের দুর্বলতা ঠিক করা

Google Chrome 89.0.4389.90-এ একটি আপডেট তৈরি করেছে, যা CVE-2021-21193 সমস্যা সহ পাঁচটি দুর্বলতার সমাধান করে, যা ইতিমধ্যে আক্রমণকারীদের দ্বারা শোষণে ব্যবহার করা হয়েছে (0-দিন)৷ বিশদটি এখনও প্রকাশ করা হয়নি; এটি কেবলমাত্র জানা যায় যে ব্লিঙ্ক জাভাস্ক্রিপ্ট ইঞ্জিনে ইতিমধ্যে একটি মুক্ত মেমরি অঞ্চল অ্যাক্সেস করার কারণে দুর্বলতা সৃষ্টি হয়।

সমস্যাটিকে একটি উচ্চ, কিন্তু গুরুতর নয়, বিপদের স্তর নির্ধারণ করা হয়েছে, যেমন এটি নির্দেশিত যে দুর্বলতা ব্রাউজার সুরক্ষার সমস্ত স্তরকে বাইপাস করার অনুমতি দেয় না এবং স্যান্ডবক্স পরিবেশের বাইরে একটি সিস্টেমে কোড চালানোর জন্য যথেষ্ট নয়৷ ক্রোমের দুর্বলতা নিজেই স্যান্ডবক্স পরিবেশকে বাইপাস করার অনুমতি দেয় না এবং একটি সম্পূর্ণ আক্রমণের জন্য অপারেটিং সিস্টেমে অন্য দুর্বলতা ব্যবহার করা প্রয়োজন।

উত্স: opennet.ru