ອັບເດດ Chrome 93.0.4577.82 ແກ້ໄຂຊ່ອງໂຫວ່ 0 ມື້

Google ໄດ້ສ້າງການປັບປຸງ Chrome 93.0.4577.82, ເຊິ່ງແກ້ໄຂ 11 ຊ່ອງໂຫວ່, ລວມທັງສອງບັນຫາທີ່ໃຊ້ແລ້ວໂດຍຜູ້ໂຈມຕີໃນການຂູດຮີດ (0-ມື້). ລາຍລະອຽດຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ, ພວກເຮົາພຽງແຕ່ຮູ້ວ່າຊ່ອງໂຫວ່ທໍາອິດ (CVE-2021-30632) ແມ່ນເກີດມາຈາກຄວາມຜິດພາດທີ່ນໍາໄປສູ່ການຂຽນທີ່ນອກຂອບເຂດໃນເຄື່ອງຈັກ V8 JavaScript, ແລະບັນຫາທີສອງ (CVE-2021- 30633) ແມ່ນມີຢູ່ໃນການປະຕິບັດຂອງ Indexed DB API ແລະກ່ຽວຂ້ອງກັບການເຂົ້າຫາພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຫຼັງຈາກທີ່ມັນຖືກປ່ອຍອອກມາ (ໃຊ້ຫຼັງຈາກບໍ່ເສຍຄ່າ).

ຊ່ອງໂຫວ່ອື່ນໆປະກອບມີ: ສອງບັນຫາທີ່ເກີດຈາກການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາຫຼັງຈາກທີ່ມັນໄດ້ຖືກປົດປ່ອຍໃນ API ການຄັດເລືອກແລະການອະນຸຍາດ; ການຈັດການປະເພດທີ່ບໍ່ຖືກຕ້ອງ (ປະເພດຂອງຄວາມສັບສົນ) ໃນເຄື່ອງຈັກ Blink; Buffer overflow ໃນຊັ້ນ ANGLE (ເກືອບ Native Graphics Layer Engine). ຊ່ອງໂຫວ່ທັງໝົດໄດ້ຮັບສະຖານະອັນຕະລາຍ. ບໍ່ມີບັນຫາທີ່ສໍາຄັນໄດ້ຖືກລະບຸວ່າສ່ວນບຸກຄົນອະນຸຍາດໃຫ້ຫນຶ່ງຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru