Ùrachadh Chrome 91.0.4472.101 le fuasgladh so-leòntachd 0-latha

Tha Google air ùrachadh a chruthachadh gu Chrome 91.0.4472.101, a shocraicheas 14 so-leòntachd, a’ toirt a-steach an duilgheadas CVE-2021-30551, a tha air a chleachdadh mu thràth le luchd-ionnsaigh ann an cleachdaidhean (0-latha). Cha deach mion-fhiosrachadh fhoillseachadh fhathast, chan eil fios againn ach gu bheil an so-leòntachd air adhbhrachadh le làimhseachadh seòrsa ceàrr (Type Confusion) anns an einnsean V8 JavaScript.

В новой версии также устранена ещё одна опасная уязвимость CVE-2021-30544, вызванная обращением к памяти после её освобождения (use-after-free) в кэше перехода (BFCache, Back-forward cache), применяемом для мгновенного перехода при использовании кнопок «Назад» и «Вперёд» или при навигации по ранее просмотренным страницам текущего сайта. Проблеме присвоен критический уровень опасности, т.е. обозначено, что уязвимость позволяет обойти все уровни защиты браузера и её достаточно чтобы выполнить код в системе за пределами sandbox-окружения.

Source: fosgailtenet.ru

Cuir beachd ann