Mae diweddariad Chrome 97.0.4692.99 yn trwsio bregusrwydd critigol

Mae Google wedi rhyddhau diweddariadau Chrome 97.0.4692.99 a 96.0.4664.174 (Stabl Estynedig), sy'n trwsio 26 o wendidau, gan gynnwys bregusrwydd critigol (CVE-2022-0289), sy'n eich galluogi i osgoi pob lefel o amddiffyniad porwr a gweithredu cod ar y system tu allan i'r blwch tywod - amgylchedd. Nid yw'r manylion wedi'u datgelu eto, dim ond yn hysbys bod y bregusrwydd critigol yn gysylltiedig Γ’ chyrchu cof sydd eisoes wedi'i ryddhau (di-ddefnydd ar Γ΄l di-ddefnydd) wrth weithredu'r modd Pori Diogel.

Mae gwendidau sefydlog eraill yn cynnwys problemau gyda chyrchu cof sydd eisoes wedi'i ryddhau ym mecanwaith ynysu'r wefan, technoleg pecyn gwe a chod sy'n ymwneud Γ’ phrosesu hysbysiadau Push, bar cyfeiriad Omnibox, argraffu, defnyddio'r API Vulkan, golygu dulliau mewnbwn, gweithio gyda nodau tudalen . Mae problemau gorlif byffer wedi'u nodi mewn offer datblygu gwe a'r gwyliwr PDFium PDF. Mae gwallau gweithredu sy'n effeithio ar ddiogelwch wedi'u dileu yn y system awtolenwi maes, Storage API, ac API Fframiau wedi'u Ffensio.

Ffynhonnell: opennet.ru

Ychwanegu sylw