Chrome 91.0.4472.101 അപ്‌ഡേറ്റ് 0-ദിവസത്തെ കേടുപാടുകൾ പരിഹരിക്കുന്നു

Chrome 91.0.4472.101-ലേക്ക് Google ഒരു അപ്‌ഡേറ്റ് സൃഷ്‌ടിച്ചു, ഇത് CVE-14-2021 പ്രശ്‌നം ഉൾപ്പെടെ 30551 കേടുപാടുകൾ പരിഹരിക്കുന്നു, ആക്രമണകാരികൾ ഇതിനകം തന്നെ ചൂഷണത്തിൽ (0-ദിവസം) ഉപയോഗിച്ചു. വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, വി8 ജാവാസ്ക്രിപ്റ്റ് എഞ്ചിനിലെ തെറ്റായ ടൈപ്പ് ഹാൻഡ്‌ലിംഗ് (ടൈപ്പ് കൺഫ്യൂഷൻ) ആണ് അപകടത്തിന് കാരണമെന്ന് മാത്രമേ ഞങ്ങൾക്കറിയൂ.

"ബാക്ക്" ഉപയോഗിക്കുമ്പോൾ തൽക്ഷണ പരിവർത്തനത്തിനായി ഉപയോഗിക്കുന്ന ട്രാൻസിഷൻ കാഷെയിൽ (BFCache, ബാക്ക്-ഫോർവേഡ് കാഷെ) സ്വതന്ത്രമാക്കിയതിന് ശേഷം മെമ്മറി ആക്‌സസ്സ് മൂലമുണ്ടാകുന്ന മറ്റൊരു അപകടകരമായ അപകടസാധ്യത CVE-2021-30544 പുതിയ പതിപ്പ് ഇല്ലാതാക്കുന്നു. "ബട്ടണുകൾ ", "ഫോർവേഡ്" അല്ലെങ്കിൽ നിലവിലെ സൈറ്റിന്റെ മുമ്പ് കണ്ട പേജുകളിലൂടെ നാവിഗേറ്റ് ചെയ്യുമ്പോൾ. പ്രശ്‌നത്തിന് ഒരു നിർണായകമായ അപകട തലം നൽകിയിരിക്കുന്നു, അതായത്. ബ്രൗസർ പരിരക്ഷയുടെ എല്ലാ തലങ്ങളെയും മറികടക്കാൻ ഈ അപകടസാധ്യത നിങ്ങളെ അനുവദിക്കുന്നുവെന്നും സാൻഡ്‌ബോക്‌സ് പരിതസ്ഥിതിക്ക് പുറത്തുള്ള ഒരു സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ പര്യാപ്തമാണെന്നും സൂചിപ്പിക്കുന്നു.

അവലംബം: opennet.ru