Chrome અપડેટ 89.0.4389.90 0-દિવસની નબળાઈને ઠીક કરે છે

ગૂગલે ક્રોમ 89.0.4389.90 માટે એક અપડેટ બનાવ્યું છે, જે CVE-2021-21193 સમસ્યા સહિત પાંચ નબળાઈઓને ઠીક કરે છે, જે હુમલાખોરો દ્વારા પહેલાથી જ શોષણમાં (0-દિવસ) ઉપયોગમાં લેવાય છે. વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી; તે માત્ર એટલું જ જાણીતું છે કે બ્લિંક જાવાસ્ક્રિપ્ટ એન્જિનમાં પહેલાથી મુક્ત કરેલ મેમરી વિસ્તારને ઍક્સેસ કરવાથી નબળાઈ સર્જાય છે.

સમસ્યાને ઉચ્ચ, પરંતુ ગંભીર નહીં, જોખમનું સ્તર સોંપવામાં આવ્યું છે, એટલે કે. તે સૂચવવામાં આવે છે કે નબળાઈ બ્રાઉઝર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવાની મંજૂરી આપતી નથી અને તે સેન્ડબોક્સ પર્યાવરણની બહારની સિસ્ટમ પર કોડ ચલાવવા માટે પૂરતું નથી. ક્રોમમાં જ નબળાઈ સેન્ડબોક્સ પર્યાવરણને બાયપાસ કરવાની મંજૂરી આપતી નથી, અને સંપૂર્ણ હુમલા માટે ઓપરેટિંગ સિસ્ટમમાં અન્ય નબળાઈનો ઉપયોગ કરવો જરૂરી છે.

સોર્સ: opennet.ru