{"id":101265,"date":"2021-09-14T16:22:39","date_gmt":"2021-09-14T14:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej"},"modified":"2021-09-14T16:22:39","modified_gmt":"2021-09-14T14:22:39","slug":"obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej","title":{"rendered":"La actualizaci\u00f3n de Chrome 93.0.4577.82 corrige vulnerabilidades de 0-day","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Google ha lanzado la actualizaci\u00f3n Chrome 93.0.4577.82, que corrige 11 vulnerabilidades, incluidas dos problemas que ya est\u00e1n siendo explotados por ciberdelincuentes (0-day). Los detalles a\u00fan no se han revelado, solo se sabe que la primera vulnerabilidad (CVE-2021-30632) es causada por un error que conduce a la escritura fuera de los l\u00edmites del b\u00fafer en el motor JavaScript V8, y el segundo problema (CVE-2021-30633) est\u00e1 presente en la implementaci\u00f3n de la API Indexed DB y est\u00e1 relacionado con el acceso a la memoria despu\u00e9s de liberarla (use-after-free). <\/p>\n
Entre otras vulnerabilidades: dos problemas causados por accesos a la memoria despu\u00e9s de su liberaci\u00f3n en las APIs Selection y Permissions; un manejo incorrecto de tipos (Type Confusion) en el motor Blink; y desbordamientos de b\u00fafer en la capa ANGLE (Almost Native Graphics Layer Engine). Todas las vulnerabilidades han sido clasificadas como peligrosas. No se han identificado problemas cr\u00edticos que permitan individualmente eludir todos los niveles de defensa del navegador y ejecutar c\u00f3digo en el sistema m\u00e1s all\u00e1 del entorno sandbox. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"