ការអាប់ដេត Chrome 91.0.4472.101 ជួសជុលភាពងាយរងគ្រោះរយៈពេល 0 ថ្ងៃ។

Google បានបង្កើតការអាប់ដេតទៅកាន់ Chrome 91.0.4472.101 ដែលជួសជុលភាពងាយរងគ្រោះចំនួន 14 រួមទាំងបញ្ហា CVE-2021-30551 ដែលបានប្រើរួចហើយដោយអ្នកវាយប្រហារក្នុងការកេងប្រវ័ញ្ច (0-ថ្ងៃ)។ ព័ត៌មានលម្អិតមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ យើងគ្រាន់តែដឹងថា ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការគ្រប់គ្រងប្រភេទមិនត្រឹមត្រូវ (Type Confusion) នៅក្នុងម៉ាស៊ីន V8 JavaScript។

កំណែថ្មីក៏លុបបំបាត់ភាពងាយរងគ្រោះដ៏គ្រោះថ្នាក់មួយទៀត CVE-2021-30544 ដែលបណ្តាលមកពីការចូលប្រើអង្គចងចាំបន្ទាប់ពីដោះលែងវា (ប្រើបន្ទាប់ពីឥតគិតថ្លៃ) នៅក្នុងឃ្លាំងសម្ងាត់ការផ្លាស់ប្តូរ (BFCache, Back-forward cache) ដែលប្រើសម្រាប់ការផ្លាស់ប្តូរភ្លាមៗនៅពេលប្រើ "ថយក្រោយ "ប៊ូតុង" និង "បញ្ជូនបន្ត" ឬនៅពេលរុករកតាមទំព័រដែលបានមើលពីមុននៃគេហទំព័របច្ចុប្បន្ន។ បញ្ហា​នេះ​ត្រូវ​បាន​ចាត់​ទុក​ជា​កម្រិត​នៃ​គ្រោះ​ថ្នាក់​សំខាន់​មួយ ឧ. វាត្រូវបានចង្អុលបង្ហាញថាភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នករំលងគ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត ហើយគ្រប់គ្រាន់ដើម្បីប្រតិបត្តិកូដនៅលើប្រព័ន្ធមួយនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។

ប្រភព: opennet.ru