Frissítés a Chrome böngészőhöz 79.0.3945.130 verzióra, amely négy sebezhetőséget hárít el, ezek közül az egyiket kritikus problémaként azonosították, amely lehetővé teszi a böngésző védelmi szintjeinek megkerülését és kód végrehajtását a rendszerben, a sandbox környezeten kívül. A kritikus sebezhetőséggel kapcsolatos részletek (CVE-2020-6378) egyelőre , annyit tudni, hogy a beszédfelismerő komponensben már felszabadított memória blokkra történő hivatkozás okozza.
A többi három sebezhetőséget veszélyesként jelölték meg. A CVE-2020-6379 sebezhetőség szintén a már felszabadított memória blokkhoz (Use-after-free) történő hivatkozással kapcsolatos a beszédfelismerő kódban. A CVE-2020-6380 problémát az addonokból származó üzenetek azonosításának hibája okozza. Egy másik változtatás a védelmet érinti a Windows platform Crypto API-jában, amely lehetővé teszi hamis TLS tanúsítványok és hamis digitális aláírások létrehozását (már kódja a hamis tanúsítványok generálásához, amelyek a Windows rendszerben megbízhatónak minősülnek).
Forrás: opennet.ru
