អាប់ដេត Chrome 89.0.4389.128 ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះរយៈពេល 0 ថ្ងៃ។ Chrome 90 ត្រូវបានពន្យារពេល

Google បានបង្កើតបច្ចុប្បន្នភាពទៅ Chrome 89.0.4389.128 ដែលជួសជុលភាពងាយរងគ្រោះពីរ (CVE-2021-21206, CVE-2021-21220) ដែលការកេងប្រវ័ញ្ចការងារមាន (0-ថ្ងៃ)។ ភាពងាយរងគ្រោះ CVE-2021-21220 ត្រូវបានប្រើដើម្បី hack Chrome នៅការប្រកួត Pwn2Own 2021 ។

ការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះនេះត្រូវបានអនុវត្តតាមរយៈការប្រតិបត្តិនៃវិធីជាក់លាក់នៃកូដ WebAssembly (ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសនៅក្នុងម៉ាស៊ីននិម្មិត WebAssembly ដែលអនុញ្ញាតឱ្យអ្នកសរសេរ ឬអានទិន្នន័យទៅកាន់អាសយដ្ឋានបំពាននៅក្នុងអង្គចងចាំ)។ វាត្រូវបានកត់សម្គាល់ថាការកេងប្រវ័ញ្ចដែលបានបង្ហាញមិនអនុញ្ញាតឱ្យមនុស្សម្នាក់ឆ្លងកាត់ភាពឯកោនៃប្រអប់ខ្សាច់នោះទេ ហើយការវាយប្រហារពេញលេញទាមទារឱ្យមានការរកឃើញនូវភាពងាយរងគ្រោះផ្សេងទៀតដើម្បីចេញពីប្រអប់ខ្សាច់ (ភាពងាយរងគ្រោះបែបនេះត្រូវបានបង្ហាញសម្រាប់ Windows នៅការប្រកួត Pwn2Own 2021) ។

ឧទាហរណ៍នៃការកេងប្រវ័ញ្ចសម្រាប់បញ្ហានេះត្រូវបានបោះពុម្ពផ្សាយនៅលើ GitHub បន្ទាប់ពីការជួសជុលត្រូវបានធ្វើឡើងចំពោះម៉ាស៊ីន V8 ប៉ុន្តែដោយមិនរង់ចាំការអាប់ដេតកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលផ្អែកលើវាត្រូវបានបង្កើត (ទោះបីជាការកេងប្រវ័ញ្ចមិនត្រូវបានបោះពុម្ពក៏ដោយ អ្នកវាយប្រហារអាចបង្កើតឡើងវិញបាន។ វាផ្អែកលើការវិភាគនៃការផ្លាស់ប្តូរនៅក្នុងឃ្លាំង V8 ដែលបានកើតឡើងមុននេះដោយសារតែស្ថានភាពដែលការជួសជុលនៅក្នុង V8 ត្រូវបានចេញផ្សាយរួចហើយ ប៉ុន្តែផលិតផលដែលមានមូលដ្ឋានលើវាមិនទាន់ត្រូវបានធ្វើបច្ចុប្បន្នភាពនៅឡើយទេ) ។

លើសពីនេះទៀត អ្នកអាចកត់សម្គាល់ការផ្លាស់ប្តូរនៅក្នុងកាលវិភាគនៃការចេញផ្សាយ Chrome 90 សម្រាប់ Linux, Windows និង macOS ។ ការចេញផ្សាយនេះត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 13 ខែមេសា ប៉ុន្តែមិនត្រូវបានចេញផ្សាយកាលពីម្សិលមិញ ហើយមានតែកំណែសម្រាប់ Android ប៉ុណ្ណោះដែលត្រូវបានចេញផ្សាយ។ ការចេញផ្សាយបេតាបន្ថែមនៃ Chrome 90 ត្រូវបានបង្កើតឡើងនៅថ្ងៃនេះ។ កាលបរិច្ឆេទចេញផ្សាយថ្មីមិនត្រូវបានប្រកាសទេ។

ប្រភព: opennet.ru