क्रोम अपडेट 94.0.4606.71 0-दिन की कमजोरियों को ठीक कर रहा है

Google ने Chrome 94.0.4606.71 के लिए एक अपडेट बनाया है, जो 4 कमजोरियों को ठीक करता है, जिसमें हमलावरों द्वारा पहले से ही शोषण (0-दिन) में उपयोग की जाने वाली दो समस्याएं भी शामिल हैं। विवरण अभी तक प्रकट नहीं किया गया है, हम केवल इतना जानते हैं कि पहली भेद्यता (सीवीई-2021-37975) वी8 जावास्क्रिप्ट इंजन में मुक्त (उपयोग-बाद-मुक्त) होने के बाद मेमोरी क्षेत्र तक पहुंचने के कारण होती है, और दूसरी समस्या ( CVE-2021-37976) सूचना रिसाव की ओर ले जाता है। नए संस्करण की घोषणा में सुरक्षित ब्राउज़िंग मोड के कार्यान्वयन में मुक्त होने के बाद मेमोरी क्षेत्र तक पहुंचने से जुड़ी समस्या CVE-2021-37974 का भी उल्लेख किया गया है।

स्रोत: opennet.ru