Chrome അപ്‌ഡേറ്റ് 91.0.4472.164 0-ദിവസത്തെ കേടുപാടുകൾ പരിഹരിക്കുന്നു

Chrome 91.0.4472.164-ലേക്ക് Google ഒരു അപ്‌ഡേറ്റ് സൃഷ്‌ടിച്ചു, ഇത് CVE-8-2021 പ്രശ്‌നം ഉൾപ്പെടെ 30563 കേടുപാടുകൾ പരിഹരിക്കുന്നു, ആക്രമണകാരികൾ ഇതിനകം തന്നെ ചൂഷണത്തിൽ (0-ദിവസം) ഉപയോഗിച്ചു. വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, വി8 ജാവാസ്ക്രിപ്റ്റ് എഞ്ചിനിലെ തെറ്റായ ടൈപ്പ് ഹാൻഡ്‌ലിംഗ് (ടൈപ്പ് കൺഫ്യൂഷൻ) ആണ് അപകടത്തിന് കാരണമെന്ന് മാത്രമേ ഞങ്ങൾക്കറിയൂ.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

അവലംബം: opennet.ru