מהדורה מתקנת של Chrome 77.0.3865.90 עם פגיעות קריטית שתוקנתה

Доступно עדכון של דפדפן כרום 77.0.3865.90, המבטל ארבע נקודות תורפה, אחת מהן קיבלה סטטוס של בעיה קריטית, המאפשרת לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת, מחוץ לסביבת ארגז החול. פרטים על הפגיעות הקריטית (CVE-2019-13685) עד כה לא נחשף, אנו יודעים רק שזה נגרם על ידי גישה לבלוק זיכרון משוחרר כבר במטפלים המשויכים לממשק המשתמש (הגישה למידע תהיה פתוחה לאחר שרוב המשתמשים התקינו את העדכון).

שלוש נקודות התורפה הנותרות מסומנות כמסוכנות. בעיות נגרמות גם על ידי גישה לבלוק זיכרון משוחרר כבר (Use-after-free) בקוד לעיבוד דפי אופיל (CVE-2019-13686) ונתוני מולטימדיה (CVE-2019-13687, CVE-2019-13688). גוגל שילמה לחוקרים שזיהו בעיות במעבדי מולטימדיה פרס של 20 דולר עבור כל פגיעות. גודל הבונוס עבור שתי הפגיעות האחרות טרם נקבע.

מקור: OpenNet.ru