Ĝisdatigo de Chrome 94.0.4606.71 kun 0-tagaj vundeblecoj riparite

Google kreis ĝisdatigon al Chrome 94.0.4606.71, kiu riparas 4 vundeblecojn, inkluzive de du problemoj jam uzataj de atakantoj en ekspluatoj (0-tago). Detaloj ankoraŭ ne estis malkaŝitaj, ni nur scias, ke la unua vundebleco (CVE-2021-37975) estas kaŭzita de aliro al memorareo post kiam ĝi estas liberigita (uzo post senpaga) en la V8 JavaScript-motoro, kaj la dua problemo ( CVE-2021-37976) kondukas al informforfluo. La anonco de la nova versio ankaŭ mencias la problemon CVE-2021-37974 asociitan kun aliro al memorareo post kiam ĝi estis liberigita en la efektivigo de la Sekura Folumado.

fonto: opennet.ru

Aldoni komenton