Chrome'i 91.0.4472.101 värskendus, mis lahendab 0-päevase haavatavuse

Google'i ettevõte on välja andnud Chrome'i 91.0.4472.101 värskenduse, milles on parandatud 14 haavatavust, sealhulgas probleem CVE-2021-30551, mida kurjategijad juba ekspluateerivad (0-päev). Üksikasjad ei ole veel avalikud, teada on vaid, et haavatavus on tingitud tüüpide vale töötlemine (Type Confusion) JavaScripti mootoris V8.

Uues versioonis on samuti kõrvaldatud veel üks ohtlik haavatavus CVE-2021-30544, mis on tingitud mälule juurdepääsust pärast selle vabastamist (use-after-free) tagasipööramise vahemikus (BFCache, Back-forward cache), mis on kasutusel süvaülemineku jaoks, kui kasutatakse «Tagasi» ja «Ees» nuppe või kui navigeeritakse varem vaadatavate veebilehtede vahel. Probleemile on antud kriitiline ohutaseme määrang, st tegemist on sellise haavatavusega, mis võimaldab mööda minna kõikidest brauseri kaitseastmetest ja on piisav, et käivitada koodi süsteemis väljaspool sandboxi keskkonda.

Allikas: opennet.ru