89.0.4389.128-ദിവസത്തെ കേടുപാടുകൾ പരിഹരിക്കുന്നതിനൊപ്പം Chrome 0 അപ്‌ഡേറ്റ്. Chrome 90 വൈകി

Google Chrome 89.0.4389.128-ലേക്ക് ഒരു അപ്‌ഡേറ്റ് സൃഷ്‌ടിച്ചിട്ടുണ്ട്, അത് രണ്ട് കേടുപാടുകൾ പരിഹരിക്കുന്നു (CVE-2021-21206, CVE-2021-21220), അതിന് പ്രവർത്തന ചൂഷണങ്ങൾ ലഭ്യമാണ് (0-ദിവസം). Pwn2021Own 21220 മത്സരത്തിൽ Chrome ഹാക്ക് ചെയ്യാൻ CVE-2-2021 ദുർബലത ഉപയോഗിച്ചു.

ഫോർമാറ്റ് ചെയ്‌ത WebAssembly കോഡിന്റെ ഒരു പ്രത്യേക മാർഗത്തിലൂടെയാണ് ഈ അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നത് (WebAssembly വെർച്വൽ മെഷീനിലെ ഒരു പിശകാണ് ഈ അപകടത്തിന് കാരണം, ഇത് മെമ്മറിയിലെ ഒരു അനിയന്ത്രിതമായ വിലാസത്തിലേക്ക് ഡാറ്റ എഴുതാനോ വായിക്കാനോ നിങ്ങളെ അനുവദിക്കുന്നു). പ്രദർശിപ്പിച്ച ചൂഷണം സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷനെ മറികടക്കാൻ ഒരാളെ അനുവദിക്കുന്നില്ലെന്നും ഒരു പൂർണ്ണമായ ആക്രമണത്തിന് സാൻഡ്‌ബോക്‌സിൽ നിന്ന് പുറത്തുകടക്കാൻ മറ്റൊരു അപകടസാധ്യത കണ്ടെത്തേണ്ടതുണ്ടെന്നും ശ്രദ്ധിക്കപ്പെടുന്നു (അത്തരമൊരു അപകടസാധ്യത Windows-ന് Pwn2Own 2021 മത്സരത്തിൽ പ്രദർശിപ്പിച്ചിരുന്നു).

V8 എഞ്ചിനിൽ ഒരു പരിഹാരമുണ്ടാക്കിയതിന് ശേഷം ഈ പ്രശ്‌നത്തിനുള്ള ഒരു ചൂഷണത്തിന്റെ ഒരു ഉദാഹരണം GitHub-ൽ പ്രസിദ്ധീകരിച്ചു, എന്നാൽ അതിനെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ബ്രൗസർ അപ്‌ഡേറ്റിനായി കാത്തിരിക്കാതെ (ചൂഷണം പ്രസിദ്ധീകരിച്ചിട്ടില്ലെങ്കിലും, ആക്രമണകാരികൾക്ക് പുനഃസൃഷ്ടിക്കാൻ കഴിയും ഇത് V8 ശേഖരത്തിലെ മാറ്റങ്ങളുടെ വിശകലനത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, V8-ൽ ഒരു പരിഹാരം ഇതിനകം പ്രസിദ്ധീകരിച്ച സാഹചര്യം കാരണം ഇത് നേരത്തെ സംഭവിച്ചു, പക്ഷേ അതിനെ അടിസ്ഥാനമാക്കിയുള്ള ഉൽപ്പന്നങ്ങൾ ഇതുവരെ അപ്‌ഡേറ്റ് ചെയ്തിട്ടില്ല).

കൂടാതെ, Linux, Windows, macOS എന്നിവയ്‌ക്കായുള്ള Chrome 90-ന്റെ റിലീസിനായുള്ള പ്രസിദ്ധീകരണ ഷെഡ്യൂളിലെ മാറ്റം നിങ്ങൾക്ക് ശ്രദ്ധിക്കാവുന്നതാണ്. ഈ റിലീസ് ഏപ്രിൽ 13-ന് ഷെഡ്യൂൾ ചെയ്‌തിരുന്നു, എന്നാൽ ഇന്നലെ പ്രസിദ്ധീകരിച്ചില്ല, ആൻഡ്രോയിഡിനുള്ള പതിപ്പ് മാത്രമാണ് പുറത്തിറങ്ങിയത്. Chrome 90-ന്റെ ഒരു അധിക ബീറ്റ റിലീസ് ഇന്ന് രൂപീകരിച്ചു. പുതിയ റിലീസ് തീയതി പ്രഖ്യാപിച്ചിട്ടില്ല.

അവലംബം: opennet.ru