Leiðréttingarútgáfa af Chrome 77.0.3865.90 með mikilvægu varnarleysi lagað

Laus uppfærsla á Chrome vafranum 77.0.3865.90, sem útrýma fjórum veikleikum, þar af hefur einum verið úthlutað stöðu mikilvægs vandamáls, sem gerir þér kleift að komast framhjá öllum stigum vafraverndar og keyra kóða á kerfinu, utan sandkassaumhverfisins. Upplýsingar um mikilvæga varnarleysið (CVE-2019-13685) hingað til eru ekki gefnar upp, við vitum aðeins að það er af völdum aðgangs að þegar losaðan minnisblokk í meðhöndlum sem tengjast notendaviðmótinu (aðgangur að upplýsingum verður opinn eftir að flestir notendur setja upp uppfærsluna).

Hinir þrír veikleikarnir sem eftir eru eru merktir sem hættulegir. Vandamál stafa einnig af því að fá aðgang að þegar losaðan minnisblokk (Notkun-eftir-frjáls) í kóðanum fyrir vinnslu ónotaðra síðna (CVE-2019-13686) og margmiðlunargagna (CVE-2019-13687, CVE-2019-13688). Google greiddi rannsakendum sem greindu vandamál í margmiðlunargjörvum verðlaun upp á $20 fyrir hvern varnarleysi. Stærð bónussins fyrir hina tvo veikleikana hefur ekki enn verið ákveðin.

Heimild: opennet.ru

Bæta við athugasemd