નિર્ણાયક નબળાઈ નિશ્ચિત સાથે Chrome 77.0.3865.90 નું સુધારાત્મક પ્રકાશન

ઉપલબ્ધ છે ક્રોમ બ્રાઉઝર 77.0.3865.90 નું અપડેટ, જે ચાર નબળાઈઓને દૂર કરે છે, જેમાંથી એકને ગંભીર સમસ્યાની સ્થિતિ સોંપવામાં આવી છે, જે તમને સેન્ડબોક્સ પર્યાવરણની બહાર, બ્રાઉઝર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવા અને સિસ્ટમ પર કોડ ચલાવવાની મંજૂરી આપે છે. અત્યાર સુધીની ગંભીર નબળાઈ (CVE-2019-13685) વિશેની વિગતો જાહેર કરવામાં આવતા નથી, અમે ફક્ત જાણીએ છીએ કે તે વપરાશકર્તા ઈન્ટરફેસ સાથે સંકળાયેલ હેન્ડલર્સમાં પહેલેથી જ મુક્ત મેમરી બ્લોકને ઍક્સેસ કરવાથી થાય છે (મોટાભાગના વપરાશકર્તાઓ અપડેટ ઇન્સ્ટોલ કર્યા પછી માહિતીની ઍક્સેસ ખુલ્લી રહેશે).

બાકીની ત્રણ નબળાઈઓને ખતરનાક તરીકે ચિહ્નિત કરવામાં આવી છે. ઑફિલ પૃષ્ઠો (CVE-2019-13686) અને મલ્ટીમીડિયા ડેટા (CVE-2019-13687, CVE-2019-13688) પર પ્રક્રિયા કરવા માટે કોડમાં પહેલેથી મુક્ત કરેલ મેમરી બ્લોક (યુઝ-આફ્ટર-ફ્રી) ને ઍક્સેસ કરવાથી પણ સમસ્યાઓ ઊભી થાય છે. ગૂગલે મલ્ટીમીડિયા પ્રોસેસરમાં સમસ્યાઓ ઓળખનારા સંશોધકોને દરેક નબળાઈ માટે $20 નું ઈનામ ચૂકવ્યું. અન્ય બે નબળાઈઓ માટે બોનસનું કદ હજુ સુધી નક્કી કરવામાં આવ્યું નથી.

સોર્સ: opennet.ru