עדכון Chrome 91.0.4472.101 עם תיקון פגיעות של 0 ימים

גוגל יצרה עדכון ל-Chrome 91.0.4472.101, אשר מתקן 14 נקודות תורפה, כולל בעיית CVE-2021-30551, שכבר נעשה בה שימוש על ידי תוקפים בניצול (0-יום). פרטים עדיין לא נחשפו, אנו יודעים רק שהפגיעות נגרמת מטיפול בסוגים שגויים (בלבול סוג) במנוע V8 JavaScript.

הגרסה החדשה גם מבטלת פגיעות מסוכנת נוספת CVE-2021-30544, הנגרמת על ידי גישה לזיכרון לאחר שחרורו (שימוש-אחרי-חופשי) במטמון המעבר (BFCache, Back-Forward cache), המשמש למעבר מיידי בעת שימוש ב-Back " לחצני " ו"העבר" או בעת ניווט בדפים שנצפו בעבר באתר הנוכחי. לבעיה נקבעה רמת סכנה קריטית, כלומר. מצוין שהפגיעות מאפשרת לך לעקוף את כל רמות ההגנה על הדפדפן ומספיקה לביצוע קוד על מערכת מחוץ לסביבת ארגז החול.

מקור: OpenNet.ru