क्रोम 100.0.4896.127 अपडेट 0-दिन की भेद्यता फिक्स के साथ

Google ने विंडोज़, मैक और लिनक्स के लिए Chrome 100.0.4896.127 अपडेट जारी किया है, जो हमलावरों द्वारा शून्य-दिन के हमलों को अंजाम देने के लिए पहले से ही इस्तेमाल की गई एक गंभीर भेद्यता (CVE-2022-1364) को ठीक करता है। विवरण अभी तक प्रकट नहीं किया गया है, यह केवल ज्ञात है कि 0-दिन की भेद्यता ब्लिंक जावास्क्रिप्ट इंजन में गलत प्रकार की हैंडलिंग (प्रकार भ्रम) के कारण होती है, जो आपको गलत प्रकार के ऑब्जेक्ट को संसाधित करने की अनुमति देती है, उदाहरण के लिए, संपूर्ण प्रक्रिया पता स्थान तक पहुंच प्रदान करने के लिए दो अलग-अलग 0-बिट मानों के संयोजन के आधार पर 64-बिट पॉइंटर उत्पन्न करना संभव बनाता है। उपयोगकर्ताओं को सलाह दी जाती है कि वे अपडेट के स्वचालित रूप से वितरित होने की प्रतीक्षा न करें, बल्कि इसकी उपलब्धता की जांच करें और "क्रोम> सहायता> Google क्रोम के बारे में" मेनू के माध्यम से इंस्टॉलेशन शुरू करें।

स्रोत: opennet.ru