Hoʻokuʻu hoʻoponopono o Chrome 77.0.3865.90 me kahi pilikia koʻikoʻi i hoʻopaʻa ʻia

Loaʻa hōʻano hou o ka polokalamu kele pūnaewele Chrome 77.0.3865.90, kahi e hoʻopau ai i nā nāwaliwali ʻehā, ua hāʻawi ʻia kekahi o ia i ke kūlana o kahi pilikia koʻikoʻi, e hiki ai iā ʻoe ke kāpae i nā pae āpau o ka pale o ka polokalamu kele pūnaewele a hoʻokō i ke code ma ka ʻōnaehana, ma waho o ke kaiapuni sandbox. Nā kikoʻī e pili ana i ka nāwaliwali koʻikoʻi (CVE-2019-13685) i kēia manawa ʻaʻole i hōʻike ʻia, ʻike wale mākou no ka loaʻa ʻana o kahi poloka hoʻomanaʻo i hoʻokuʻu ʻia i nā mea lawelawe e pili ana i ka mea hoʻohana (e wehe ʻia ke komo ʻana i ka ʻike ma hope o ka hoʻokomo ʻana o ka hapa nui o nā mea hoʻohana i ka hoʻonui).

Hōʻailona ʻia nā mea nāwaliwali ʻekolu i koe he pōʻino. Hoʻokumu ʻia nā pilikia ma ke komo ʻana i kahi poloka hoʻomanaʻo i hoʻokuʻu ʻia (Use-after-free) i ke code no ka hoʻoponopono ʻana i nā ʻaoʻao faila (CVE-2019-13686) a me ka ʻikepili multimedia (CVE-2019-13687, CVE-2019-13688). Ua uku ʻo Google i nā mea noiʻi i ʻike i nā pilikia i nā kaʻina hana multimedia he uku o $20 no kēlā me kēia nāwaliwali. ʻAʻole i hoʻoholo ʻia ka nui o ka bonus no nā mea palupalu ʻelua.

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka