89.0.4389.128-દિવસની નબળાઈ ફિક્સ સાથે Chrome 0 અપડેટ. Chrome 90 વિલંબિત છે

ગૂગલે ક્રોમ 89.0.4389.128 માટે એક અપડેટ બનાવ્યું છે, જે બે નબળાઈઓને સુધારે છે (CVE-2021-21206, CVE-2021-21220), જેના માટે કાર્યકારી શોષણ ઉપલબ્ધ છે (0-દિવસ). CVE-2021-21220 નબળાઈનો ઉપયોગ Pwn2Own 2021 સ્પર્ધામાં Chrome ને હેક કરવા માટે કરવામાં આવ્યો હતો.

આ નબળાઈનું શોષણ ફોર્મેટ કરેલા વેબએસેમ્બલી કોડની ચોક્કસ રીતના અમલ દ્વારા કરવામાં આવે છે (વેબએસેમ્બલી વર્ચ્યુઅલ મશીનમાં ભૂલને કારણે નબળાઈ થાય છે, જે તમને મેમરીમાં મનસ્વી સરનામાં પર ડેટા લખવા અથવા વાંચવાની મંજૂરી આપે છે). એ નોંધ્યું છે કે પ્રદર્શિત શોષણ સેન્ડબોક્સ આઇસોલેશનને બાયપાસ કરવાની મંજૂરી આપતું નથી અને સંપૂર્ણ હુમલા માટે સેન્ડબોક્સમાંથી બહાર નીકળવા માટે અન્ય નબળાઈની શોધની જરૂર છે (આવી નબળાઈ Pwn2Own 2021 સ્પર્ધામાં Windows માટે દર્શાવવામાં આવી હતી).

V8 એન્જિનમાં સુધારો કર્યા પછી આ સમસ્યા માટેના શોષણનું ઉદાહરણ ગિટહબ પર પ્રકાશિત કરવામાં આવ્યું હતું, પરંતુ તેના પર આધારિત બ્રાઉઝર અપડેટ જનરેટ થવાની રાહ જોયા વિના (જો શોષણ પ્રકાશિત ન થયું હોત તો પણ, હુમલાખોરો ફરીથી બનાવવામાં સક્ષમ હતા. તે V8 રિપોઝીટરીમાં ફેરફારોના વિશ્લેષણ પર આધારિત છે, જે પહેલાથી જ એવી પરિસ્થિતિને કારણે થઈ ચૂક્યું છે કે જ્યાં V8 માં સુધારો પહેલેથી જ પ્રકાશિત થઈ ગયો છે, પરંતુ તેના પર આધારિત ઉત્પાદનો હજુ સુધી અપડેટ કરવામાં આવ્યા નથી).

વધુમાં, તમે Linux, Windows અને macOS માટે Chrome 90 ના પ્રકાશન માટે પ્રકાશન શેડ્યૂલમાં ફેરફારની નોંધ લઈ શકો છો. આ પ્રકાશન 13 એપ્રિલના રોજ સુનિશ્ચિત કરવામાં આવ્યું હતું, પરંતુ ગઈકાલે પ્રકાશિત થયું ન હતું, અને ફક્ત Android માટેનું સંસ્કરણ પ્રકાશિત થયું હતું. આજે Chrome 90 ની વધારાની બીટા રીલીઝની રચના કરવામાં આવી હતી. નવી રીલીઝ તારીખ જાહેર કરવામાં આવી નથી.

સોર્સ: opennet.ru