{"id":101265,"date":"2021-09-14T16:22:39","date_gmt":"2021-09-14T14:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej"},"modified":"2021-09-14T16:22:39","modified_gmt":"2021-09-14T14:22:39","slug":"obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-chrome-93-0-4577-82-s-ustraneniem-0-day-uyazvimostej","title":{"rendered":"Aggiornamento Chrome 93.0.4577.82 con la correzione delle vulnerabilit\u00e0 0-day","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Google ha rilasciato l'aggiornamento Chrome 93.0.4577.82, in cui sono state risolte 11 vulnerabilit\u00e0, comprese due problematiche gi\u00e0 sfruttate dagli aggressori negli exploit (0-day). I dettagli non sono ancora stati rivelati, \u00e8 noto solo che la prima vulnerabilit\u00e0 (CVE-2021-30632) \u00e8 causata da un errore che porta a una scrittura oltre il limite del buffer nel motore JavaScript V8, e la seconda problematica (CVE-2021-30633) \u00e8 presente nell'implementazione dell'API Indexed DB ed \u00e8 legata all'accesso alla memoria dopo la sua liberazione (use-after-free). <\/p>\n
Tra le altre vulnerabilit\u00e0: due problemi causati dall'accesso alla memoria dopo la sua liberazione nell'API Selection e Permissions; gestione errata dei tipi (Type Confusion) nel motore Blink; overflow del buffer nello strato ANGLE (Almost Native Graphics Layer Engine). Tutte le vulnerabilit\u00e0 hanno ricevuto lo status di pericolose. Non sono state rilevate problematiche critiche che, singolarmente, consentano di bypassare tutti i livelli di protezione del browser e di eseguire codice nel sistema al di fuori dell'ambiente sandbox. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"