עדכון Chrome 79.0.3945.130 עם תיקון פגיעות קריטית

Доступно עדכון דפדפן כרום 79.0.3945.130, המתקן ארבע נקודות תורפה, אחת מהן קיבלה סטטוס של בעיה קריטית, המאפשרת לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת, מחוץ לסביבת ארגז החול. פרטים על הפגיעות הקריטית (CVE-2020-6378) עד כה לא נחשף, אנו יודעים רק שזה נגרם על ידי גישה לבלוק זיכרון משוחרר כבר ברכיב זיהוי הדיבור.

שלוש נקודות התורפה הנותרות מסומנות כמסוכנות. הפגיעות של CVE-2020-6379 קשורה גם לגישה לבלוק זיכרון משוחרר כבר (Use-after-free) בקוד זיהוי הדיבור. CVE-2020-6380 נגרמת משגיאה באימות הודעות מהרחבות. שינוי נוסף קשור ל על ידי הוספה הגנה מפני פגיעות CVE-2020-0601 ב-Crypto API של פלטפורמת Windows, המאפשר יצירת תעודות TLS מזויפות וחתימות דיגיטליות פיקטיביות (כבר זמין אבות טיפוס קוד ליצירת תעודות דמה שמאומתות כאמינות על ידי Windows).

מקור: OpenNet.ru