ການແກ້ໄຂການແກ້ໄຂ Chrome 77.0.3865.90 ທີ່ມີການແກ້ໄຂຊ່ອງໂຫວ່ທີ່ສໍາຄັນ

ມີ ການປັບປຸງຂອງຕົວທ່ອງເວັບຂອງ Chrome 77.0.3865.90, ເຊິ່ງກໍາຈັດສີ່ຊ່ອງໂຫວ່, ຫນຶ່ງໃນນັ້ນໄດ້ຖືກມອບຫມາຍສະຖານະຂອງບັນຫາທີ່ສໍາຄັນ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບ, ຢູ່ນອກສະພາບແວດລ້ອມ sandbox. ລາຍລະອຽດກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2019-13685) ມາເຖິງຕອນນັ້ນ ບໍ່ໄດ້ເປີດເຜີຍ, ພວກເຮົາພຽງແຕ່ຮູ້ວ່າມັນເກີດມາຈາກການເຂົ້າເຖິງບລັອກຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວໃນຕົວຈັດການທີ່ກ່ຽວຂ້ອງກັບການໂຕ້ຕອບຜູ້ໃຊ້ (ການເຂົ້າເຖິງຂໍ້ມູນຈະເປີດຫຼັງຈາກຜູ້ໃຊ້ສ່ວນໃຫຍ່ຕິດຕັ້ງການປັບປຸງ).

ຊ່ອງໂຫວ່ສາມອັນທີ່ຍັງເຫຼືອຖືກໝາຍວ່າເປັນອັນຕະລາຍ. ບັນຫາຍັງເກີດຈາກການເຂົ້າເຖິງບລັອກໜ່ວຍຄວາມຈຳທີ່ປົດປ່ອຍແລ້ວ (ໃຊ້ຫຼັງຟຣີ) ໃນລະຫັດການປະມວນຜົນໜ້າໄຟລ໌ (CVE-2019-13686) ແລະຂໍ້ມູນມັນຕິມີເດຍ (CVE-2019-13687, CVE-2019-13688). Google ໄດ້ຈ່າຍເງິນໃຫ້ນັກຄົ້ນຄວ້າຜູ້ທີ່ກໍານົດບັນຫາໃນໂປເຊດເຊີມັນຕິມີເດຍໃຫ້ລາງວັນ $20 ສໍາລັບແຕ່ລະຊ່ອງໂຫວ່. ຂະຫນາດຂອງໂບນັດສໍາລັບສອງຊ່ອງໂຫວ່ອື່ນໆຍັງບໍ່ທັນຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru