Nuashonrú Chrome 93.0.4577.82 ag socrú leochaileachtaí 0-lá

Chruthaigh Google nuashonrú ar Chrome 93.0.4577.82, a réitíonn 11 leochaileacht, lena n-áirítear dhá fhadhb atá in úsáid cheana féin ag ionsaitheoirí i gcampaí (0-day). Níl sonraí nochta go fóill, níl a fhios againn ach gurb é an chéad leochaileacht (CVE-2021-30632) is cúis le earráid as a dtagann scríobh lasmuigh den teorainn san inneall V8 JavaScript, agus an dara fadhb (CVE-2021-). 30633) i láthair i gcur i bhfeidhm an API Innéacsaithe DB agus a bhaineann le rochtain a fháil ar limistéar cuimhne tar éis é a shaoradh (úsáid tar éis saor).

I measc na leochaileachtaí eile tá: dhá fhadhb a tharla de bharr rochtain a fháil ar chuimhne tar éis é a shaoradh san API Roghnúcháin agus Ceadanna; láimhseáil mícheart ar chineálacha (Cineál Mearbhall) san inneall Blink; Sár-sreabhadh maolánach sa chiseal ONGLE (Inneall Sraithe Grafaicí Beagnach Dúchasach). Tá stádas contúirteach faighte ag gach leochaileacht. Níor sainaithníodh aon fhadhbanna criticiúla a ligeann do dhuine aonair gach leibhéal cosanta brabhsálaí a sheachbhóthar agus cód a fhorghníomhú ar an gcóras lasmuigh de thimpeallacht an bhosca gainimh.

Foinse: oscailtenet.ru

Add a comment