Chrome'i uuendus 89.0.4389.90, milles on lahendatud 0-päeva haavatavus

Google on välja andnud Chrome 89.0.4389.90 uuenduse, mis parandab viis haavatavust, sealhulgas probleem CVE-2021-21193, mida kurjategijad juba kasutavad eksploitides (0-päeva). Üksikasjad pole veel avaldatud, on teada, et haavatavus on põhjustatud juba vabastatud mälu piirkonna juurde pääsemisest JavaScripti mootori Blink kaudu.

Probleemile on antud kõrge, kuid mitte kriitiline, ohtlikkuse tase, st on märgitud, et haavatavus ei võimalda mööda minna kõigist brauseri kaitsetasemetest ja seda ei piisa, et ellu viia koodi süsteemis väljaspool sandbox-keskkonda. Haavatavus Chrome'is ei võimalda iseenesest mööda pääseda sandbox-keskkonnast ja täiemahuliseks rünnakuks on vajalik veel ühe haavatavuse kasutamine operatsioonisüsteemis.

Allikas: opennet.ru