ഗുരുതരമായ കേടുപാടുകൾ പരിഹരിച്ച Chrome 77.0.3865.90-ന്റെ തിരുത്തൽ റിലീസ്

ലഭ്യമാണ് Chrome ബ്രൗസർ 77.0.3865.90 അപ്‌ഡേറ്റ് ചെയ്യുന്നു, ഇത് നാല് കേടുപാടുകൾ ഇല്ലാതാക്കുന്നു, അതിലൊന്ന് ഗുരുതരമായ പ്രശ്‌നത്തിൻ്റെ സ്റ്റാറ്റസ് നൽകിയിരിക്കുന്നു, ഇത് ബ്രൗസർ പരിരക്ഷയുടെ എല്ലാ തലങ്ങളും മറികടക്കാനും സാൻഡ്‌ബോക്‌സ് പരിതസ്ഥിതിക്ക് പുറത്ത് സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു. ഗുരുതരമായ അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ (CVE-2019-13685) ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, ഉപയോക്തൃ ഇൻ്റർഫേസുമായി ബന്ധപ്പെട്ട ഹാൻഡ്‌ലറുകളിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ബ്ലോക്ക് ആക്‌സസ് ചെയ്യുന്നത് മൂലമാണ് ഇത് സംഭവിക്കുന്നതെന്ന് ഞങ്ങൾക്ക് മാത്രമേ അറിയൂ (മിക്ക ഉപയോക്താക്കളും അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്‌തതിന് ശേഷം വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് തുറക്കും).

ബാക്കിയുള്ള മൂന്ന് കേടുപാടുകൾ അപകടകരമാണെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു. ഓഫ്‌ഫൈൽ പേജുകളും (CVE-2019-13686), മൾട്ടിമീഡിയ ഡാറ്റയും (CVE-2019-13687, CVE-2019-13688) പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള കോഡിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ബ്ലോക്ക് (ഉപയോഗത്തിന് ശേഷം സൗജന്യം) ആക്‌സസ് ചെയ്യുന്നതും പ്രശ്‌നങ്ങൾക്ക് കാരണമാകുന്നു. മൾട്ടിമീഡിയ പ്രോസസറുകളിലെ പ്രശ്‌നങ്ങൾ കണ്ടെത്തിയ ഗവേഷകർക്ക് Google ഓരോ അപകടസാധ്യതയ്ക്കും $20 പ്രതിഫലം നൽകി. മറ്റ് രണ്ട് അപകടസാധ്യതകൾക്കുള്ള ബോണസിൻ്റെ വലുപ്പം ഇതുവരെ നിശ്ചയിച്ചിട്ടില്ല.

അവലംബം: opennet.ru