Chrome 97.0.4692.99 अपडेट, गंभीर कमजोरियों को ठीक किया गया

Google ने Chrome अपडेट 97.0.4692.99 और 96.0.4664.174 (विस्तारित स्थिर) जारी किया है, जो 26 कमजोरियों को ठीक करता है, जिसमें एक महत्वपूर्ण भेद्यता (CVE-2022-0289) भी शामिल है, जो आपको ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सिस्टम पर कोड निष्पादित करने की अनुमति देता है। सैंडबॉक्स के बाहर -पर्यावरण। विवरण अभी तक प्रकट नहीं किया गया है, यह केवल ज्ञात है कि गंभीर भेद्यता सुरक्षित ब्राउज़िंग मोड के कार्यान्वयन में पहले से ही मुक्त मेमोरी (उपयोग-बाद-मुक्त) तक पहुंचने से जुड़ी है।

अन्य निश्चित कमजोरियों में साइट आइसोलेशन तंत्र में पहले से ही मुक्त मेमोरी तक पहुंचने में समस्याएं, वेब पैक तकनीक और पुश नोटिफिकेशन को संसाधित करने से संबंधित कोड, ऑम्निबॉक्स एड्रेस बार, प्रिंटिंग, वल्कन एपीआई का उपयोग करना, इनपुट विधियों को संपादित करना, बुकमार्क के साथ काम करना शामिल है। वेब डेवलपमेंट टूल्स और पीडीएफियम पीडीएफ व्यूअर में बफर ओवरफ्लो समस्याओं की पहचान की गई है। फ़ील्ड ऑटोफ़िल सिस्टम, स्टोरेज एपीआई और फ़ेंस्ड फ़्रेम्स एपीआई में सुरक्षा-प्रभावकारी कार्यान्वयन त्रुटियों को समाप्त कर दिया गया है।

स्रोत: opennet.ru