गंभीर भेद्यता समाधान के साथ Chrome 79.0.3945.130 अद्यतन

उपलब्ध क्रोम ब्राउज़र अपडेट 79.0.3945.130, जो चार कमजोरियों को ठीक करता है, जिनमें से एक को एक गंभीर समस्या का दर्जा दिया गया है, जो आपको ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर, सिस्टम पर कोड निष्पादित करने की अनुमति देता है। अब तक की गंभीर भेद्यता (CVE-2020-6378) के बारे में विवरण खुलासा नहीं किया, हम केवल यह जानते हैं कि यह वाक् पहचान घटक में पहले से ही मुक्त मेमोरी ब्लॉक तक पहुंचने के कारण होता है।

शेष तीन कमजोरियों को खतरनाक के रूप में चिह्नित किया गया है। CVE-2020-6379 भेद्यता वाक् पहचान कोड में पहले से ही मुक्त मेमोरी ब्लॉक (उपयोग-बाद-मुक्त) तक पहुंच से भी जुड़ी है। CVE-2020-6380 ऐड-ऑन से संदेशों को सत्यापित करने में त्रुटि के कारण होता है। एक और बदलाव संबंधित है जोड़ने से सुरक्षा कमजोरियों CVE-2020-0601 विंडोज़ प्लेटफ़ॉर्म के क्रिप्टो एपीआई में, जो नकली टीएलएस प्रमाणपत्र और काल्पनिक डिजिटल हस्ताक्षर (पहले से ही) बनाने की अनुमति देता है उपलब्ध प्रोटोटाइप विंडोज़ द्वारा भरोसेमंद के रूप में सत्यापित डमी प्रमाणपत्र उत्पन्न करने के लिए कोड)।

स्रोत: opennet.ru