{"id":99784,"date":"2021-04-14T22:22:39","date_gmt":"2021-04-14T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya"},"modified":"2021-04-14T22:22:39","modified_gmt":"2021-04-14T20:22:39","slug":"obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","title":{"rendered":"Aggiornamento Chrome 89.0.4389.128 con correzione di vulnerabilit\u00e0 zero-day. Chrome 90 \u00e8 in ritardo.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha rilasciato l'aggiornamento Chrome 89.0.4389.128, che corregge due vulnerabilit\u00e0 (CVE-2021-21206, CVE-2021-21220) per le quali sono disponibili exploit funzionanti (0-day). La vulnerabilit\u00e0 CVE-2021-21220 \u00e8 stata utilizzata per compromettere Chrome nella competizione Pwn2Own 2021. <\/p>\n
L'exploitation di questa vulnerabilit\u00e0 avviene tramite l'esecuzione di codice WebAssembly formattato in un certo modo (la vulnerabilit\u00e0 \u00e8 causata da un errore nella macchina virtuale WebAssembly, che consente di scrivere o leggere dati a un indirizzo arbitrario nella memoria). Si segnala che l'exploit mostrato non riesce a bypassare l'isolamento del sandbox e per un attacco completo \u00e8 necessaria l'individuazione di un'altra vulnerabilit\u00e0 per uscire dal sandbox (durante la competizione Pwn2Own 2021 \u00e8 stata dimostrata tale vulnerabilit\u00e0 per Windows). <\/p>\n
Un esempio di exploit per questo problema \u00e8 stato pubblicato su GitHub dopo la correzione del motore V8, ma senza attendere la creazione degli aggiornamenti dei browser basati su di esso (anche se l'exploit non fosse stato pubblicato, i malintenzionati avrebbero potuto ricrearlo analizzando le modifiche nel repository V8, come gi\u00e0 accaduto in passato quando una correzione in V8 era gi\u00e0 stata pubblicata, ma i prodotti basati su di essa non erano ancora stati aggiornati). <\/p>\n
In aggiunta, si pu\u00f2 notare lo spostamento della data di pubblicazione di Chrome 90 per Linux, Windows e macOS. Questa versione era prevista per il 13 aprile, ma ieri non \u00e8 stata pubblicata, \u00e8 stata rilasciata solo la versione per Android. Oggi \u00e8 stato creato un ulteriore beta di Chrome 90. Non ci sono notizie sulla nuova data di rilascio. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"