ការកែតម្រូវ Chrome 77.0.3865.90 ជាមួយនឹងភាពងាយរងគ្រោះដ៏សំខាន់ត្រូវបានជួសជុល

មាន អាប់ដេតនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome 77.0.3865.90 ដែលលុបបំបាត់ភាពងាយរងគ្រោះចំនួនបួន ដែលមួយក្នុងចំណោមនោះត្រូវបានចាត់តាំងស្ថានភាពនៃបញ្ហាធ្ងន់ធ្ងរ ដែលអនុញ្ញាតឱ្យអ្នករំលងគ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធ នៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះសំខាន់ (CVE-2019-13685) រហូតមកដល់ពេលនេះ មិនត្រូវបានបង្ហាញយើងគ្រាន់តែដឹងថាវាបណ្តាលមកពីការចូលប្រើប្លុកអង្គចងចាំដែលបានដោះលែងរួចហើយនៅក្នុងឧបករណ៍ដោះស្រាយដែលភ្ជាប់ជាមួយចំណុចប្រទាក់អ្នកប្រើប្រាស់ (ការចូលប្រើព័ត៌មាននឹងបើកបន្ទាប់ពីអ្នកប្រើប្រាស់ភាគច្រើនដំឡើងការអាប់ដេត)។

ភាពងាយរងគ្រោះចំនួនបីដែលនៅសល់ត្រូវបានសម្គាល់ថាមានគ្រោះថ្នាក់។ បញ្ហាក៏បណ្តាលមកពីការចូលប្រើប្លុកអង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើបន្ទាប់ពីឥតគិតថ្លៃ) នៅក្នុងកូដសម្រាប់ដំណើរការទំព័រឯកសារ (CVE-2019-13686) និងទិន្នន័យពហុព័ត៌មាន (CVE-2019-13687, CVE-2019-13688) ។ Google បានបង់ប្រាក់ឱ្យអ្នកស្រាវជ្រាវដែលបានកំណត់បញ្ហានៅក្នុងប្រព័ន្ធដំណើរការពហុព័ត៌មាន រង្វាន់ $20 សម្រាប់ភាពងាយរងគ្រោះនីមួយៗ។ ទំហំនៃប្រាក់រង្វាន់សម្រាប់ភាពងាយរងគ្រោះពីរផ្សេងទៀតមិនទាន់ត្រូវបានកំណត់នៅឡើយ។

ប្រភព: opennet.ru