गंभीर भेद्यता को ठीक करते हुए Chrome 77.0.3865.90 का सुधारात्मक रिलीज़

उपलब्ध क्रोम ब्राउज़र का अद्यतन 77.0.3865.90, जो चार कमजोरियों को समाप्त करता है, जिनमें से एक को एक गंभीर समस्या का दर्जा दिया गया है, जो आपको ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर, सिस्टम पर कोड निष्पादित करने की अनुमति देता है। अब तक की गंभीर भेद्यता (CVE-2019-13685) के बारे में विवरण खुलासा नहीं किया, हम केवल यह जानते हैं कि यह उपयोगकर्ता इंटरफ़ेस से जुड़े हैंडलर में पहले से ही मुक्त मेमोरी ब्लॉक तक पहुंच के कारण होता है (अधिकांश उपयोगकर्ताओं द्वारा अपडेट इंस्टॉल करने के बाद जानकारी तक पहुंच खुली होगी)।

शेष तीन कमजोरियों को खतरनाक के रूप में चिह्नित किया गया है। ऑफफ़ाइल पृष्ठों (CVE-2019-13686) और मल्टीमीडिया डेटा (CVE-2019-13687, CVE-2019-13688) को संसाधित करने के लिए कोड में पहले से ही मुक्त मेमोरी ब्लॉक (उपयोग-बाद-मुक्त) तक पहुंचने के कारण भी समस्याएं होती हैं। Google ने मल्टीमीडिया प्रोसेसर में समस्याओं की पहचान करने वाले शोधकर्ताओं को प्रत्येक भेद्यता के लिए $20 का इनाम दिया। अन्य दो कमजोरियों के लिए बोनस का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru