Fanavaozana Chrome 93.0.4577.82 mamaha ny vulnerability 0 andro

Google dia namorona fanavaozana ho an'ny Chrome 93.0.4577.82, izay mamaha ny fahalemena 11, anisan'izany ny olana roa efa ampiasain'ny mpanafika amin'ny fanararaotana (0 andro). Tsy mbola nambara ny antsipiriany, fantatray fotsiny fa ny vulnerability voalohany (CVE-2021-30632) dia vokatry ny hadisoana mitarika ho amin'ny fanoratana ivelan'ny fetra ao amin'ny motera JavaScript V8, ary ny olana faharoa (CVE-2021- 30633) dia eo amin'ny fampiharana ny Indexed DB API ary mifandray amin'ny fidirana amin'ny faritra fitadidiana aorian'ny fanafahana azy (fampiasana tsy misy dikany).

Ny vulnerability hafa dia misy: olana roa vokatry ny fidirana amin'ny fitadidiana rehefa nafahana tao amin'ny Selection and Permissions API; tsy mety ny fikarakarana karazana (Type Confusion) ao amin'ny motera Blink; Mihoatra ny buffer ao amin'ny sosona ANGLE (Almost Native Graphics Layer Engine). Ny vulnerability rehetra dia nahazo sata mampidi-doza. Tsy misy olana goavana hita fa mamela ny tsirairay handalo ny ambaratonga rehetra amin'ny fiarovana ny navigateur ary manatanteraka ny kaody amin'ny rafitra ivelan'ny tontolon'ny sandbox.

Source: opennet.ru

Add a comment