អាប់ដេត Chrome 93.0.4577.82 ជាមួយនឹងភាពងាយរងគ្រោះរយៈពេល 0 ថ្ងៃត្រូវបានជួសជុល

Google បានបង្កើតការអាប់ដេតទៅកាន់ Chrome 93.0.4577.82 ដែលជួសជុលភាពងាយរងគ្រោះចំនួន 11 រួមទាំងបញ្ហាពីរដែលបានប្រើរួចហើយដោយអ្នកវាយប្រហារក្នុងការកេងប្រវ័ញ្ច (0-ថ្ងៃ)។ ព័ត៌មានលម្អិតមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ យើងគ្រាន់តែដឹងថា ភាពងាយរងគ្រោះទីមួយ (CVE-2021-30632) គឺបណ្តាលមកពីកំហុសដែលនាំទៅដល់ការសរសេរក្រៅព្រំដែននៅក្នុងម៉ាស៊ីន V8 JavaScript ហើយបញ្ហាទីពីរ (CVE-2021- 30633) មានវត្តមាននៅក្នុងការអនុវត្ត Indexed DB API និងភ្ជាប់ជាមួយការចូលប្រើតំបន់អង្គចងចាំបន្ទាប់ពីវាត្រូវបានដោះលែង (ប្រើក្រោយមិនគិតថ្លៃ)។

ភាពងាយរងគ្រោះផ្សេងទៀតរួមមានៈ បញ្ហាពីរដែលបណ្តាលមកពីការចូលប្រើអង្គចងចាំ បន្ទាប់ពីវាត្រូវបានដោះលែងនៅក្នុង Selection and Permissions API; ការគ្រប់គ្រងមិនត្រឹមត្រូវនៃប្រភេទ (ប្រភេទនៃភាពច្របូកច្របល់) នៅក្នុងម៉ាស៊ីន Blink; Buffer overflow នៅក្នុងស្រទាប់ ANGLE (Emost Native Graphics Layer Engine)។ ភាពងាយរងគ្រោះទាំងអស់បានទទួលស្ថានភាពគ្រោះថ្នាក់។ គ្មានបញ្ហាសំខាន់ណាមួយត្រូវបានគេកំណត់អត្តសញ្ញាណដែលអនុញ្ញាតឱ្យបុគ្គលម្នាក់ឆ្លងកាត់គ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។

ប្រភព: opennet.ru